教您如何选择SSL证书?

发布时间:2020/2/6 9:34:29 打印 字号:

什么是SSL?

SSL 是英文“Secure Sockets Layer”的缩写,中文叫做“安全套接层”。它是在上世纪90年代中期,由网景公司设计的。

为啥要发明 SSL 这个协议呢?因为互联网上使用的 http 协议是明文的,存在很多缺点——比如传输内容会被偷窥(嗅探)和篡改。发明 SSL 协议,就是为了解决这些问题。

到了1999年,SSL 因为应用广泛,已经成为互联网上的事实标准。IETF 就在那年把 SSL 标准化。标准化之后的名称改为 TLS(是“Transport Layer Security”的缩写),中文叫做“传输层安全协议”。

SSL有哪些种类?

域名型证书DV SSL:信任等级一般,只需验证域名的真实性便可颁发证书保护网站,签发证书速度最快,一般申请通过验证后几分钟即可获取到证书。

企业型证书OV SSL:信任等级强,须要验证企业的身份,审核严格,安全性更高。

增强型证书EV SSL:信任等级较高,一般用于银行证券等金融机构、大中型企业等,审核严格,安全性较高,可以激活绿色网址栏并同时显示网站所属企业/组织名称。

通配符证书Wildcard SSL:通配符证书英文全称为Wildcard SSL Certificates。通配符 SSL证书可以同时保护一个域名下的所有的下一级子域名网站,比如*.gworg.com,对子域名网站保护是没有数量限制,用户可以随时添加自己的子域名网站使用SSL而不需要额外购买证书。

多域名证书SAN SSL:SAN证书英文全称 – Subject Alternative Name certificates 又称为 UCC 证书– Unified Communication Certificates. SANs SSL证书允许您在同一张证书中,添加多个需要保护的"顶级域名"或"任意域名"。这种功能为客户提供了非常大的使用弹性,多个域名集中到一张证书,部署管理更高效便捷。

选择适用的SSL证书产品?

通过上面的SSL产品说明与SSL种类介绍,相信您大致已经有了选择SSL产品的方向,目GeoTrust证书、COMODO、Digicert证书,它们通过在客户端浏览器和Web服务器之间建立一条SSL安全通道,安全协议对传送的数据进行加密,保证用户和服务器间信息交换的保密性、一致性,具有企业身份识别,防止非法窃取用户信息等。