服務(wù)器
SSL數(shù)字證書類型可分為兩大類,一類按照驗證方式可分為3種SSL證書:DV域名驗證型SSL證書、OV企業(yè)驗證型SSL證書、EV擴展驗證型SSL證書;另一類按照域名數(shù)量可分為:單域名SSL證書、多域名SSL證書、通配符證書。那么,這些SSL數(shù)字證書的類型有什么區(qū)別呢?
一、驗證方式類
DV SSL證書(域名驗證型):只需驗證域名所有權(quán),無需人工驗證申請單位真實身份,幾分鐘就可頒發(fā)的SSL證書。價格一般在百元至千元左右,適用于個人或者小型網(wǎng)站。
DV SSL證書瀏覽器展現(xiàn)形式,如圖:
OV SSL證書(企業(yè)驗證型):需要驗證域名所有權(quán)以及企業(yè)身份信息,證明申請單位是一個合法存在的真實實體,一般在1~5個工作日頒發(fā)。價格一般在百元至千元左右,適用于企業(yè)型用戶申請。
OV SSL證書瀏覽器展現(xiàn)形式,如圖:
EV SSL證書(擴展驗證型):除了需要驗證域名所有權(quán)以及企業(yè)身份信息之外,還需要提交一下擴展型驗證,比如:鄧白氏等,通常CA機構(gòu)還會進(jìn)行電話回訪,一般在2~7個工作日頒發(fā)證書。價格一般在千元至萬元左右,適用于在線交易網(wǎng)站、企業(yè)型網(wǎng)站。
EV SSL證書瀏覽器展現(xiàn)形式,如圖:
DV、OV、EV SSL證書的區(qū)別:
DV與OV證書的主要區(qū)別就是:DV型證書不包含企業(yè)名稱信息;而OV型證書包含企業(yè)名稱信息,而且OV比DV價格貴,安全等級高。
OV和EV證書的主要區(qū)別就是:瀏覽器對EV證書更加“信任”,當(dāng)瀏覽器訪問到EV證書時,可以在地址欄顯示出公司名稱,并將地址欄變成綠色。
二、域名數(shù)量類
單域名SSL證書:只保護(hù)一個域名(包括帶www和不帶www)的SSL證書,可以是頂級域名可以是二級域名,例如:anxinssl.com以及www.anxinssl.com或者bbs.anxinssl.com。
多域名SSL證書:可以同時保護(hù)多個域名,不限制域名類型;例如:anxinssl.com及它的子域、idcspy.com及它的子域、abc.com及它的子域等,最多可保護(hù)2~150個域名。
通配符證書:只能保護(hù)一個域名以及該域名的所有下一級域名,不限制域名數(shù)量;例如:anxinssl.com及它的所有子域,沒有數(shù)量限制。
單域名、多域名、通配符SSL證書的區(qū)別就比較明顯,唯一難以區(qū)分的就是多域名SSL證書和通配符證書,而它們之間的區(qū)別就是多域名SSL證書可以保護(hù)不同的主域或者子域,一張證書最多保護(hù)2~150個,適合頂級域名多的用戶申請;通配符證書只能保護(hù)一個域名,以及該域名的所有下一級域名,不限制下一級域名數(shù)量,適合子域數(shù)量多的用戶申請。
三、如何選擇適合自己的SSL數(shù)字證書類型呢?
1)首先考慮自己擁有的域名數(shù)量,單個域名就選擇單域名SSL證書,多個主域就現(xiàn)在多域名證書,多個同一個域名的子域就現(xiàn)在通配符證書。
2)其次考慮驗證方式,如果是個人類網(wǎng)站博客的話,只能選擇DV SSL證書,因為OV/EV需要驗證組織信息,個人無法提供這些信息。企業(yè)用戶的話,安信證書建議選擇OV、EV SSL證書,更加的可信賴,而且EV SSL證書可在瀏覽器地址欄顯示企業(yè)名稱,有利于企業(yè)品牌的宣傳,給用戶信賴感。