SSL证书有几种类型?它们有什么区别?
时间:2021-02-05随着互联网的发展,网络安全越来越得到重视,http协议因为本身存在明文传输这一缺陷,使网站可能面临网页被篡改,用户个人信息暴露等安全问题,于是就出现了SSL/TCL协议。为网站配置SSL证书后,信息传输将被加密,极大提高网站的安全性。
作为一名开发者,或者站长、网站管理员,想为网站配置SSL证书,却不知道SSL证书有几种类型,什么证书适合自己,安装证书也就无从谈起。今天就让我们一起来看看SSL的几种类型吧。
SSL证书一共有三种类型:域名型(DV)、企业型(OV)、增强型(EV)。
域名型(DV)
顾名思义,域名型证书,用于验证域名的归属,它可以对信息传输进行加密,杜绝被劫持。
这种域名适合小微企业、个人网站及API服务,安全性没有其他两种证书高的,但签发速度快,一般10分钟就能下发证书,而且价格便宜。
域名型证书,会在证书中展示域名的归属,并在地址栏出现加锁标记。
企业型(OV)
企业型证书,可验证企业身份,OV证书安全性比DV要高,可以提升系统安全,确保敏感信息不被劫持,规避政策风险。
OV签发必须是企业,有营业执照,个人无法使用这一类型的证书,适合企业应用,如OA、CRM、ERP,和企业官网、电商等。OV证书安全性高,签发时间约为1-2个工作日。
当网站配置OV证书后,浏览器地址栏会出现加锁标记,在证书详情里可显示企业名称。这些信息都会展示给客户,增加网站的权威性及用户的信任感,对网站运营、业务转化有质的提升。
增强型(EV)
EV是SSL证书的最高级别,属于最高级别验证,适用于金融平台、大中型企业、政府机关等,对信息安全要求很高的网站。
EV证书由于审核流程严格,所以签发速度较慢,需要1-3个工作日,且价格是三种证书类型中最贵的。
配置EV证书后,浏览器地址栏会变为绿色,代表该网站可被信赖,绿色安全。
以上就是SSL证书的三种类型了。这三种证书各有优缺点,域名型颁发速度快,价格便宜,但安全性较低。企业型证书无论是安全性、颁发速度还是价格,都相对适中,适合绝大部分企业购买使用。而增强级证书价格贵,但安全性高,适合大型网站,或业务量大,易被攻击的网站安装使用。
此外,在购买证书时,很多颁发机构,还提供多种购买方式,满足购买者的需求。最常见的有三种购买方式。
1. 单域名证书
购买单域名证书,可以对一个域名进行证书认证,但网站子域名无法生效,适合小型网站或子域名不多的网站使用。
2. 通配符
安装通配符后,所有主站和子站,都将受证书保护,通配符价格比较贵,适合大型网站,或子域名多的网站使用。
3. 弹性模式
弹性模式,是指产品既支持单域名,也支持通配符,还可以多个域名混用,甚至还可以加入IP地址组合成一张证书方便管理。不过这种模式,有一些证书颁发机构不支持。
蔚可云与很多证书颁发机构有合作,可以购买到以上所有类别的证书,可根据网站业务量、访问量合理购买使用。