不同的SSL证书类型怎么选?

如题所述

SSL证书区分:单域名、多域名、通配符、多域名通配符等类型,不同类型的SSL证书保护的域名数量不一样。

单域名:一个主域名或者一个子域名。

多域名:指定多个独立域名或者多个子域名。

通配符:指定一个域名其跟子域名无限制,也称之为泛域名证书。

多域名通配符:指定多个不同的域名通配符信任。

SSL证书分为3个分类

DV证书:域名级别验证的证书:适合个人小型网站。

OV证书:企业身份验证的证书:需要提交企业营业执照等企业有效资质。适合企事业单位。

DV、OV地址栏展现效果相同


OV证书会展示企业实名注册信息。


EV证书:需要提交企业营业执照等企业有效资质,进行最严格的验证。属于等级最高的SSL证书。浏览器地址栏标记为绿色并显示认证通过的企业名称。适合互联网公司、大型网站、政府、金融、保险等行业

温馨提示:答案为网友推荐,仅供参考
第1个回答  2021-06-18
SSL证书、多域名SSL证书

通配型SSL证书:也称为泛域名证书,可以同时适用于多个子域名,可以匹配*.domain.com。

万能型SSL证书:支持各种不同混合域名绑定在一张SSL证书中,不仅支持通配型 *.domain.com,而且还支持1-100个不同的域名。

单域名SSL证书:仅能够适用于一个域名。

多域名SSL证书:可以适用于多个不同域名。

按证书认证等级分类有:DV SSL证书、IV SSL证书、OV SSL证书、EV SSL证书

DV是 Domain Validation的缩写,DV SSL证书就是指只需对网站域名所有权进行验证的简易型SSL证书。DV SSL证书仅能起到对网站传输信息进行加密,无法对站点服务器真实身份进行验证。DV的优势在于价格便宜,申请快捷,几分钟就能完成审核,个人网站使用的居多。点击申请免费DV SSL证书

IV是 Individuals Validation的缩写,IV SSL证书是指需要验证网站经营者个人真实身份的专业级(Class 2)SSL证书。当前,提供IV SSL证书签发的只有沃通CA。

OV是 Organization Validation的缩写,OV SSL证书是指需要验证证书使用单位真实身份的标准型SSL证书。 该证书即能完成对网站传输数据的加密,又能够验证网站服务器的真实身份,比DV SSL证书更加安全可信,享有的安全保险也会更高。同时审核也会更加严格,审核周期也更长。一般多用于电商,教育,游戏等领域。

EV是 Extended Validation的缩写,EV SSL证书是指指遵循全球统一的严格身份验证标准颁发的SSL证书,是目前全球最高等级的SSL证书。部署了EV SSL证书的网站在访问时浏览器地址栏会显示成绿色。多用于金融支付,网上银行等领域。本回答被网友采纳
第2个回答  2022-02-28
要想给网站选择合适的SSL证书,必须要了解它的分类:
按照支持域名数量和类型上SSL证书可以分为单域名证书、多域名证书和通配符型证书。
(1)单域名SSL证书:根据字面意思很好理解的,就是仅保护一个域名的普通SSL证书,可以是顶级域名也可以是二级域名。
(2)多域名SSL证书:也是和字面意思一样,就是可以同时保护多个域名,不管是主域名还是子域名都行,一般可保护2~150个域名,当你有新的域名需要保护时,随时可以添加,如果超过保护数量是需要支付一定的添加费用的,但是比起重新申请一张SSL证书要划算的多,而且还节省了重新审核的时间。
(3)通配符SSL证书:它是能够保护一个域名以及该域名的所有下一级域名,有范围上的限制,但是没有数量上的限制,适合拥有大量二级域名的用户。
按照验证方式SSL证书可以分为:DV证书(域名验证型)、OV证书(企业验证型)、EV证书(扩展验证型)。
(1)DV

SSL证书:亦是域名验证型证书,申请该证书时,CA(证书颁发机构)只需审核域名的所有权即可,整个流程非常简单,无需人工,由系统自动完成。所以时间上是比较快的,一般10分钟左右就能签发,而且价格比较便宜,相对来说等级也是比较低的,适合个人网站及小型组织或企业网站。
(2)OV

SSL证书:这个是企业验证型,比DV证书的验证要求要高一些。它不仅需要验证域名的所有权,还需要验证企业身份,验证是需提供企业信息和公司营业执照扫描件等资料,都是通过人工审核的,一般需要3-5个工作日才能颁发,价格也相对较高一些,但是安全等级大大的提高了,适合一般组织或中小型企业网站。
(3)EV

SSL证书:这是目前业界最高安全级别的证书,功能比前两位都强大。如果用户安装了此证书,浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志,而且还会显示企业名,这个不仅看上去就很高大上,而且真的更安全。当然了,EV

SSL证书审核也是最严格的,需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信,CA机构会人工验证组织和电话信息,一般3-7个工作日才能颁发,价格也是相对比较高的,适用于在线交易网站、大型企业或金融、银行等组织。
可以根据这些分类,挑选适合自己网站的SSL证书。
第3个回答  2021-06-21
建议个人或者小型企业选择DV域名型证书,而中大型企业客户选择OV企业型证书,对自己网站加密要求比较严的客户可以选择EV增强型证书。当然如果你实在搞不清楚自己的网站适合哪种,也可以去天威诚信的官网看看,上面有各种各样类型的证书详细适用情形,询问客服也能帮你选择,而且他们家证书都很权威可靠。本回答被提问者采纳
第4个回答  2022-03-07

网站要实现https加密,需要申请SSL证书,SSL证书有多种分类,首先根据它的安全等级可以分为三种类型的SSL证书,分别是域名型SSL证书、企业型SSL证书、增强型SSL证书。

域名型SSL证书(DVSSL)

DV SSL 即 Domain Validation SSL,是入门级的SSL证书,适合个人网站使用,申请证书时,只需要验证域名管理权限,颁发速度较快。

企业型SSL证书(OVSSL)

OV SSL 即 Organization Validation SSL Certificate,是在 DV SSL证书的基础上增加了审查网站企业的真实身份,能在证书详情中显示单位名称,比DVSSL证书安全,适合企业网站、政府网站等申请。

增强型SSL证书(EVSSL)

EVSSL 即 Extended Validation SSL Certificate,需要较其严格的审查网站企业身份,具有的安全度和可信度,能在地址栏直接显示单位名称,适合所有对安全性要求比较高的企业网站申请。

根据保护域名数量又分为单域名版、多域名版和通配符版。

单域名版只保护一个域名,当申请证书的域名为www开头的子域名时,默认可以保护不带www的主域名。

多域名版允许在一张证书中添加多个需要保护的域名,方便管理,且可以节约大量的时间和成本。

通配符版可以保护同一主域名下同一级所有的子域名,不限个数,且添加新的该级子域名无须重新审核和另外付费。

除此之外,还要选择靠谱的SSL证书品牌,我们沃通CA提供DigiCert、Symantec、Sectigo、Geotrust等CA机构的证书。