如何选择SSL证书类型、品牌、保护域名数量、购买时长?
用户购买证书,需要选择域名类型、证书类型、证书品牌、购买时长。
>域名类型:通配符保护一个根域名及其下一级的所有子域名,不支持跨级保护。单域名保护1个主域名或者子域名。多域名保护多个域名,可以是一个顶级域也可以是非顶级域名。
>证书类型:个人网站只能申请免费型或DV型数字证书。一般企业建议购买OV及以上类型的数字证书。金融/支付类企业建议购买EV型证书。移动端网站或接口调用,建议购买OV及以上类型的证书。
>证书品牌:有国产/国密需求,建议CFCA。IP证书、追求证书灵活扩展快速签发的需求,建议GlobalSign。追求性价比,满足大部分用户需求,建议GeoTrust。Digicert原Symantec品牌,EV类型证书的首选,各行业头部用户或有兼容性需求的用户首选。
>购买时长:单张证书一次有效期最长支持2年,选择托管服务的有效期是2年,颁发2张1年有效期的证书,由阿里云为用户提供证书到期自动更新服务。
更多小知识请关注我持续更新~