https證書有哪些?如何選擇適合自己的網站https證書類型?
https證書,也叫做SSL證書,它其實是一種數字證書,就好像是我們平時經常見到的營業執照,護照以及駕駛證等的電子副本,它由于是配置在服務器上面的,因此也被大家叫做SSL服務器證書。現在網站的https證書有很多,可以歸納為兩個大類,很多朋友對它的分類情況還不是很了解,下面新網就給大家詳細的來說明一下https證書有哪些以及如何選擇適合自己的網站https證書類型等問題。
服務器部署了 SSL 證書后可以確保用戶在瀏覽器上輸入的機密信息和從服務器上查詢的機密信息從用戶電腦到服務器之間的傳輸鏈路上是高強度加密傳輸的,是不可能被非法篡改和竊取的。同時向網站訪問者證明了服務器的真實身份,此真實身份是通過第三方權威機構驗證的。也就是說有兩大作用:數據加密和身份認證。
a 確認網站真實性(網站身份認證):用戶需要登錄正確的網站進行在線購物或其它交易活動,但由于互聯網的廣泛性和開放性,使得互聯網上存在著許多假冒、釣魚網站,用戶如何來判斷網站的真實性,如何信任自己正在訪問的網站,可信網站將幫你確認網站的身份。當用戶需要確認網站身份的時候,只需要點擊瀏覽器地址欄里面的鎖頭標志即可。
b 保證信息傳輸的機密性:用戶在登錄網站在線購物或進行各種交易時,需要多次向服務器端傳送信息,而這些信息很多是用戶的隱私和機密信息,直接涉及經濟利益或私密,如何來確保這些信息的安全呢?可信網站將幫您建立一條安全的信息傳輸加密通道。
一、按照驗證方式進行分類的https證書的介紹與區別
1)DV SSL證書、OV SSL證書、EV SSL證書的定義
DV SSL證書(域名驗證型):只需驗證域名所有權,無需人工驗證申請單位真實身份,幾分鐘就可頒發的SSL證書。價格一般在百元至千元左右,適用于個人或者小型網站。
OV SSL證書(企業驗證型):需要驗證域名所有權以及企業身份信息,證明申請單位是一個合法存在的真實實體,一般在1~5個工作日頒發。價格一般在百元至千元左右,適用于企業型用戶申請。
EV SSL證書(擴展驗證型):除了需要驗證域名所有權以及企業身份信息之外,還需要提交一下擴展型驗證,比如:鄧白氏等,通常CA機構還會進行電話回訪,一般在2~7個工作日頒發證書。價格一般在千元至萬元左右,適用于在線交易網站、企業型網站。
2)DV SSL證書、OV SSL證書、EV SSL證書的區別
DV與OV證書的主要區別就是:DV型證書不包含企業名稱信息;而OV型證書包含企業名稱信息,而且OV比DV價格貴,安全等級高。
OV和EV證書的主要區別就是:瀏覽器對EV證書更加“信任”,當瀏覽器訪問到EV證書時,可以在地址欄顯示出公司名稱,并將地址欄變成綠色。
二、按照域名數量進行分類的https證書的介紹與區別
1)單域名SSL證書、多域名SSL證書、通配符證書的定義
單域名SSL證書:只保護一個域名(包括帶www和不帶www)的SSL證書,可以是頂級域名可以是二級域名。
多域名SSL證書:可以同時保護多個域名,不限制域名類型;例如:anxinssl.com及它的子域、idcspy.com及它的子域、abc.com及它的子域等,最多可保護2~150個域名。
通配符證書:只能保護一個域名以及該域名的所有下一級域名,不限制域名數量;例如:anxinssl.com及它的所有子域,沒有數量限制。
2)單域名SSL證書、多域名SSL證書、通配符證書的區別
單域名、多域名、通配符SSL證書的區別就比較明顯,唯一難以區分的就是多域名SSL證書和通配符證書,而它們之間的區別就是多域名SSL證書可以保護不同的主域或者子域,一張證書最多保護2~150個,適合頂級域名多的用戶申請;通配符證書只能保護一個域名,以及該域名的所有下一級域名,不限制下一級域名數量,適合子域數量多的用戶申請。
1)首先考慮自己擁有的域名數量,單個域名就選擇單域名SSL證書,多個主域就現在多域名證書,多個同一個域名的子域就現在通配符證書。
2)其次考慮驗證方式,如果是個人類網站博客的話,只能選擇DV SSL證書,因為OV/EV需要驗證組織信息,個人無法提供這些信息。企業用戶的話,建議選擇OV、EV SSL證書,更加的可信賴,而且EV SSL證書可在瀏覽器地址欄顯示企業名稱,有利于企業品牌的宣傳,給用戶信賴感。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科