因为市面上大部分主流浏览器都强制要求网站使用HTTPS加密,所以大部分网站、甚至个人博客都部署了SSL证书,但是对于部分非交互网站来说,部署SSL证书并非有利无弊。
目前市场的SSL证书常用的主要有三种,分别是DV证书,OV证书,EV证书。那么这三种证书各自的功能是什么?如果需要购买证书,该如何选择适合自己的证书?我们就来一起分别看看它们的区别和功用特点。
域验证SSL证书验证和授权企业或网站的域。DV SSL证书将在地址栏中显示一个挂锁图标(验证证明)以建立安全连接,域名验证证书比其他证书更便宜,并且在几分钟内颁发,因为它只验证域名,您不需要提供任何文件。
当您为网站安全获取组织验证证书时,证书颁发机构会验证您的业务可靠性并确认该业务是一个活跃的实体,OV SSL证书的验证过程需要三到五个工作日。通过安装此证书,您的组织名称将显示在证书中,从而增加客户的信任度。组织验证证书是网站安全预算有限的中小型企业的理想解决方案。
EV SSL证书遵循严格的严格验证流程,有助于检测网络钓鱼网站。此外,它提供了比任何其他类型的SSL证书更高的安全级别。浏览器以独特的方式区分EV SSL证书保护的网站,可在浏览器地址栏显示绿色的企业名称。
同时,SSL证书还根据保护域名的数量分为单域名版、多域名版和通配符版。那单域名版、多域名版和通配符版SSL证书之间又有什么样的区别呢?
单域名版,只能保护一个域名,不过值得注意的是,倘若你申请证书的域名为www开头的子域名时,不带www的主域名也是默认得到保护的。举个例子来说,倘若申请证书的域名为blog.trustauth.cn时,则trustauth.cn是默认得到保护的。
多域名版,顾名思义,就是可以在同一张SSL证书中添加多个需要保护的域名,使用多域名版SSL证书不仅方便网站管理员对网站的管理,且相对于申请多个单域名版本来说更具性价比,更加具有价格优势。
通配符版,又称之为泛域名证书,可以保护同一主域名下同一级所有的子域名,不仅对该级子域名的数量不做限制,且在添加新的该级子域名时无须重新进行审核和另外付费,这对于网站所有者来说可以节约大量的时间和使用成本。