如何选购SSL证书？

百度、谷歌都支持https加密搜索，尤其是最近一段时间，百度对https网站的照顾更是超乎常人，比如百度将优先收录https站点。那么我们该如何选购SSL证书呢？易维信从3个方面为大家分享如何选购SSL证书

SSL证书类型的选择

• 如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或 DV 型数字证书。
• 对于一般企业，建议购买 OV 及以上类型的数字证书。对于金融、支付类企业，建议购买 EV 型证书。为什么要购买 EV SSL证书？
• 移动端网站或接口调用，建议您使用 OV 及以上类型的证书。

注意： DigiCert 、Symantec 品牌的 EV 型证书有服务器 IP 限制。如果您的一个域名有多个主机 IP，建议您购买多张数字证书。

SSL证书品牌选择

• 各数字证书品牌兼容性从强到弱的顺序： DigiCert > Symantec > GlobalSign > GeoTrust > Comodo。
• 移动端网站或接口调用相关的应用，建议您选择 DiGiCert 、Symantec 品牌
  

  SSL证书保护域名数量

  • 一个域名： 该数字证书只能配置一个具体的域名。
  • 多个域名： 该数字证书可配置多个具体的域名。这些域名可以是一个顶级域也可以是非顶级域名，例如 www.evtrust.com，http://www.evtrust.net等。
  • 通配符域名： 该数字证书可配置一个通配符域名。通配符域名一般格式为 *.evtrust.com。通配符域名仅支持同级匹配，例如绑定 *.evtrust.com 通配符域名的数字证书，支持 p1.evtrust.com，但不支持 p2.1.evtrust.com。如果你需要支持 p2.p1.evtrust.com的通配符域名数字证书，则还需要购买一张 *.p1.evtrust.com的通配符域名证书。

  注意：

  • 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：
    • *.evtrust.com的通配符域名数字证书包含了 evtrust.com。
    • *.p1.evtrust.com的通配符域名数字证书不包含 p1.evtrust.com。
  • 具体的域名中如果填写的是 www 域名，则包含了主域名本身。例如：
    • www.evtrust.com域名绑定的数字证书包含了 evtrust.com。
    • www.p1.evtrust.com域名绑定的数字证书不包含 p1.aliyun.com。
  • 您的数字证书一旦颁发后，将无法修改域名信息等。

文章转载自：如何选购SSL证书？ http://blog.evtrust.com/93.html