SSL证书在申请时要注意选择CA机构,常用且正规的CA机构一般有Symantec、GeoTrust、Comodo以及RapidSSL等,可以从中挑选,这些品牌的SSL证书都是可信的。
然后就是SSL证书类型比较多,这个也要分清楚,具体分类如下:
按照支持域名数量和类型上SSL证书可以分为单域名证书、多域名证书和通配符型证书。
1)单域名SSL证书:根据字面意思很好理解的,就是仅保护一个域名的普通SSL证书,可以是顶级域名也可以是二级域名。
2)多域名SSL证书:也是和字面意思一样,就是可以同时保护多个域名,不管是主域名还是子域名都行,一般可保护2~250个域名,当你有新的域名需要保护时,随时可以添加,如果超过保护数量是需要支付一定的添加费用的,但是比起重新申请一张SSL证书要划算的多,而且还节省了重新审核的时间。
3)通配符SSL证书:它是能够保护一个域名以及该域名的所有下一级域名,有范围上的限制,但是没有数量上的限制,适合拥有大量二级域名的用户。
按照验证方式SSL证书可以分为:DV证书(域名验证型)、OV证书(企业验证型)、EV证书(扩展验证型)。
1)DV SSL证书:亦是域名验证型证书,申请该证书时,CA(证书颁发机构)只需审核域名的所有权即可,整个流程非常简单,无需人工,由系统自动完成。所以时间上是比较快的,一般10分钟左右就能签发,而且价格比较便宜,相对来说等级也是比较低的,适合个人网站及小型组织或企业网站。
2)OV SSL证书:这个是企业验证型,比DV证书的验证要求要高一些。它不仅需要验证域名的所有权,还需要验证企业身份,验证是需提供企业信息和公司营业执照扫描件等资料,都是通过人工审核的,一般需要3-5个工作日才能颁发,价格也相对较高一些,但是安全等级大大的提高了,适合一般组织或中小型企业网站。
3)EV SSL证书:这是目前业界最高安全级别的证书,功能比前两位都强大。如果用户安装了此证书,浏览器不仅会显示绿色的地址栏及https前缀和安全锁的标志,而且还会显示企业名,这个不仅看上去就很高大上,而且真的更安全。当然了,EV SSL证书审核也是最严格的,需要提供企业信息和公司营业执照扫描件等资料以及邓白氏或者律师意见信,CA机构会人工验证组织和电话信息,一般3-7个工作日才能颁发,价格也是相对比较高的,适用于在线交易网站、大型企业或金融、银行等组织。
SSL证书用于HTTPS:是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。
SSL证书用于HTTPS协议的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。
个人:使用DV证书。 公司、电子商务、支付平台:使用OV证书 。大型网站:EV证书。
SSL证书申请:
进入淘宝找到:Gworg,根据SSL选购导航,确定类型选择SSL证书。
Gworg机构拥有多个SSL证书品牌,每个品牌存在不同的优点,具体可以与Gworg确定,根据实际的实际情况与预算来确定。
如果一级域名旗下有多个二级域名,请选择通配符(泛域名)证书。
存在多个不同的一级域名,请选择多域名证书。
有无解决办法:
SSL证书它的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性,凡是使用了 https 的网站,都可以通过点击浏览器地址栏的锁头标志来查看网站认证之后的真实信息,也可以通过 CA 机构颁发的安全签章来查询。
http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。
关于使用SSL证书的建议还是Symantec品牌,最安全。证书分域名型、企业型、EV型,你可以具体了解之后选择一款适合您的,也可以使用GeoTrust的,都可以
ssl作用是什么
SSL安全协议只要有两大作用:
第一,ssl可以防止被黑客窃听数据。现在很多人使用购物网站或网上银行等进行在线交易,如果不适用SSL安全协议加密数据,你的银行卡、信用卡、电话、地址等信息可能会被滥用,甚至被售卖给一些诈骗组织进行诈骗活动。
第二,ssl可以防止数据在传输过程中被黑客肆意篡改,保证数据传输的完整性。例如您在网上购物或登录网上银行时,如果您的数据被黑客篡改,将极可能造成重大的金钱损失,因此,使用SSL是十分有必要的。