HTTPS SSL證書是什么,分類有哪些,如何選擇使用
時間:2019-10-29 06:34:07 | 來源:
SSL證書是什么
Secure socket layer(SSL)協議最初由Netscape企業發展,現已成為網絡用來鑒別網站和網頁瀏覽者身份,以及在瀏覽器使用者及網頁服務器之間進行加密通訊的全球化標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中,因此,僅需安裝數字證書,或服務器證書就可以激活服務器功能了。
SSL證書用途
SSL安全證書主要用于發送安全電子郵件、訪問安全站點、網上招標與投標、網上簽約、網上訂購、安全網上公文傳送、網上辦公、網上繳費、網上繳稅以及網上購物等安全的網上電子交易活動。
SSL證書的分類
- # 按照驗證類型
- # 域名驗證(Domian Validation,簡稱DV)SSL證書
- # 適用對象
- # DV SSL證書申請
- # DV SSL證書內容
- # 企業驗證(Organization Validation,簡稱OV)SSL證書
- # 適合對象
- # OV SSL證書申請
- # OV SSL證書內容
- # 增強驗證(Extended Validation,簡稱EV)SSL證書
- # 適合對象
- # EV SSL證書申請
- # EV SSL證書內容
- # 按照域名數量
- # 單域名SSL證書
- # 多域名SAN/UCC SSL證書
- # UCC SSL證書申請
- # UCC SSL證書內容
- # 通配符(Wildcard)SSL證書
- # Wildcard SSL證書申請
- # Wildcard SSL證書內容
如何選擇使用?按照驗證類型:
域名驗證(Domian Validation,簡稱DV)SSL證書
適用對象
中小型企業網站、中小型電子商務網站、電子郵局服務器、個人網站等
DV SSL證書申請
申請此類證書過程中,僅驗證域名管理權,無需通過人工驗證申請單位真實身份。因此成本低,從提交購買申請、域名確認、到頒發證書過程用時很快,通常24小時左右即可獲得來自證書頒發機構簽發的SSL證書。
一些關鍵詞(如:包含bank、pay等字段)的域名無法頒發。
DV SSL證書內容
瀏覽器顯示綠色“鎖”型安全標志。
DV SSL證書顯示效果
此外,證書只顯示網站域名,不顯示申請單位名稱等信息,且沒有賠付保障。
企業驗證(Organization Validation,簡稱OV)SSL證書
適合對象
企業網站、電子商務網站、證券、金融機構
Organization Validation (OV)SSL證書,中文為組織機構驗證SSL證書,或企業SSL證書,指需要驗證網站所有企業的真實身份的標準型SSL證書。這類證書不僅能夠起到網站信息加密的作用,而且能向用戶證明網站的真實身份。
OV SSL證書申請
申請證書過程中,需要遞交公司證明材料和申請文件以證明申請單位是一個合法存在的真實實體。之后證書認證(CA)機構會人工核實企業真實身份和域名所有權,確保網站身份的真實可靠后,簽發證書。通常在付款并通過CA機構審核后,7個工作日簽發SSL證書。
申請文件中,域名所有者和公司證明材料中的名稱必須一致。
OV SSL證書內容
瀏覽器顯示綠色“鎖”型安全標志。
OV SSL證書顯示效果
此外,證書顯示的信息包含完整的公司信息。此類證書通過256位SSL加密來保障在線交易安全,能使你的用戶和訪問者明白他們與你網站的信息傳輸是采用先進的SSL加密技術,有賠付保障。
增強驗證(Extended Validation,簡稱EV)SSL證書
適合對象
銀行、保險、金融機構、的企業網站、電子商務網站
Extended Validation (EV)SSL證書,中文為增強型SSL證書,或擴展型SSL證書。它是一種根據一系列特定標準頒發的X.509電子證書。
EV SSL證書申請
CA機構通過極其嚴格地驗證審查申請網站企業的身份和域名所有權,確保網站身份的真實可靠,是您最值得信賴的SSL證書。
EV SSL證書內容
瀏覽器顯示綠色地址欄,綠色“鎖”型安全標志,超強的256位加密保護,以及公司的名稱和證書頒發該證機構名稱。
EV SSL證書顯示效果
與DV SSL證書、OV SSL證書相比,EV SSL證書具有最高級別可信度及安全性,從而使訪問者更加確信以及更加放心的相信他們所進行交易的網站是真實合法的,提升在線交易量,有高額的賠付保障。
圖片顯示的是EV型SSL證書顯示的樣子
支持識別EV SSL證書的瀏覽器有:Internet Explorer 7及以上版本、Firefox 2.0及以上版本、Opera、Google Chrome、Mac Safari等。
如何選擇使用?按照域名數量:
單域名SSL證書
只保護單個域名或服務器名。單域名SSL證書分為三種驗證等級:DV SSL證書、OV SSL證書和EV SSL證書。
多域名SAN/UCC SSL證書
Subject Alternative Name (SAN)SSL證書,又稱為Unified Communication Certificates (UCC)SSL證書。它允許你在同一張證書中,添加多個需要保護的域名或服務器名。一般,添加的域名數量不超過100條。
由于Wildcard SSL證書只適用于所申請域名的下一級子域名及其本身,如果你想三級域名,四級域名,N級域名,或不同頂級域名的二級域名使用同一張SSL證書,那就需要多域名 SAN/UCC SSL 證書。 這種功能為客戶提供了非常大的使用彈性,易于使用和安裝,卻又比Wildcard SSL證書更安全,完全適合服務器安全需求的SSL證書。
UCC SSL證書申請
申請證書過程中,CA機構會驗證審核完整的企業真實身份和域名所有權,確保網站身份的真實可靠后,簽發證書。
UCC SSL證書內容
瀏覽器顯示綠色“鎖”型安全標志。
支持識別多域名SSL證書的服務器有:Microsoft Exchange Server 2003及以上版本、Microsoft Office Communications Sever 2007等。
通配符(Wildcard)SSL證書
Wildcard SSL證書,中文為通配符型SSL證書,添加的域名數量不受限制。
此證書可以同時保護一個域名下的全部子域名(二級域名)網站,如:你申請了*.yourdomain.com 的SSL證書,則所有在*.yourdomain.com 下的二級域名都能得到保護。除此之外,還大大節約了在管理多個服務器證書上的時間和費用。
由我們提供的大多品牌Wildcard SSL證書支持多物理服務器,且是免額外物理服務器證書授權費用。詳情可以致電400-880-8600聯系技術支持,或咨詢在線客服。
Wildcard SSL證書申請
申請證書過程中,CA機構會驗證審核完整的企業真實身份和域名所有權,確保網站身份的真實可靠后,簽發證書。
Wildcard SSL證書內容
瀏覽器顯示綠色“鎖”型安全標志。
關于我們:
Infocode藍暢信息技術有限公司成功為多家世界財富500強企業以及其他著名品牌提供優質服務,是您靠譜的互聯網開發供應商。
服務客戶遍及北京、上海、杭州、深圳、廣州、天津、青島、南京、寧波、蘇州、無錫、廈門、重慶、西安等大中型城市及地區 為您提供:H5開發,小程序開發,H5外包,微信開發,H5商城開發,小程序商城開發,網站開發外包,H5游戲開發,小程序開發外包,小程序設計、APP開發外包,UI設計,SEO優化,SEO外包,視頻后期制作等優質服務