关于SSL证书的分类详解

什么是SSL证书？

SSL证书就是遵守 SSL协议的服务器数字证书，具有网站身份验证和加密传输双重功能。确保用户访问网站时可直观辨别其安全性，以及进行数据交互时确保数据安全。该证书须验证网站身份后由受信任的证书颁发机构（CA机构）才能颁发。

目前证书颁发机构（CA机构）提供域名型SSL（DV SSL），企业型SSL(OV SSL)以及增强型SSL(EV SSL)证书三种。

域名型SSL证书（DV SSL）

DV证书即Domain Validation Certificate。无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份。DV SSL 证书不在证书中显示申请单位名称，只显示网站域名。适用于个人网站、小型组织或企业网站、各类加密应用可使用DV SSL证书。

组织型SSL证书(OV SSL)

OV证书即Organization Validation Certificate。 OV证书是在DV证书的基础上，信任等级强，须要验证企业的身份，审核严格，安全性更高。支持显示中文单位名称和中文域名。电子商务平台、企业官网，涉及注册、登录、会员中心等普通企业网站，可选择OV SSL证书。

扩展型SSL证书(EV SSL)

EV证书即Extended Validation Certificate。信任等级最高，审核严格，安全性最高，应用该证书的网站，浏览器地址栏将呈现绿色，绿色地址栏将循环显示组织名称和作为证书颁发机构的名称，从而最大限度上确保网站的安全性，树立网站可信形象。金融证券、银行、第三方支付、网上商城等高度安全和信任的企业网站，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，可使用最高安全级别、显示绿色地址栏的EV SSL证书。

SSL证书域名的类型

单域名SSL 证书：如果只有单个域名需要部署SSL证书，则可以任意选择一种SSL证书。

多域名SSL 证书：多域名SSL 证书是指在一个SSL证书中含有多个域名，支持多个不同域名。（如： ABC.com、EFG.com、123.com），域名数量可达50到100个。EV SSL证书和OV SSL证书都支持多域名。

通配符SSL 证书：通配符证书是一个可以被多个子域使用的公钥证书。通配符证书是为了服务使用超文本传输安全协议（SSL）的网站，。与一般的证书相比，通配符证书提供了更高的性价比以及更多的便利。如：A.123.com、B.123.com、C.123.com为通配符域名），则必须选择支持通配域名的SSL证书， 目前有DV SSL证书和OV SSL证书支持通配域名。

转载于:https://my.oschina.net/u/4018919/blog/3027485