一文看懂SSL证书

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL证书由受信任的数字证书颁发机构签发，常见签发的机构有 DigiCert、Comodo、GlobalSign、Symantec、GeoTrust等。

SSL证书分为免费版本和收费版本，收费版本按验证等级分为三类：

最基础的SSL证书类别：DV（Domain Validation） SSL证书，俗称“域名验证型SSL证书”。这种 SSL证书只具备最基本的 HTTPS 加密作用。不涉及到SSL证书的使用方身份验证，因此具有颁发快，成本低的优点。这种证书满足了大量的个人站长对 https 的加密需求。同时也是各个小微企业从节约经营成本的角度出发可以选择的SSL证书类型。

普通的组织验证证书：OV（Organization Validation） SSL证书。俗称“组织验证型SSL证书”或者“企业性SSL证书”。这类证书从加密和身份认证两方面对网站进行了一个提高。申请这类证书需要具有组织身份，例如公司、政府、学校、医院等各类单位组织。证书签发机构在签发证书之前，会对这个组织身份的真实性进行验证，确保组织的真实存在以及确认该组织本身确实是在申请SSL证书，防止冒名顶替。这种 OV SSL证书的字段里面包含了使用证书的单位名称。

扩展验证类SSL证书：EV （Extended Validation）SSL证书。这类SSL证书俗称“增强型SSL证书”或者“扩展验证型SSL证书”。这种SSL证书对申请者身份做了更加严格的审核，也正因如此，很多浏览器对装有 EV SSL证书的网站进行了特别的标注：例如在浏览器地址栏直接显示单位名称，或者在浏览器地址栏点击小锁标志后显示单位名称。

根据单个证书保护的域名数又可分为三类：

单域名版：顾名思义，就保护一个域名。如果该域名前缀是 www，则通常可以免费保护不带 www 的根域名。

多域名版：即可以保护多个域名的SSL证书。即 Multi Domain SSL，Flex SSL 等。他们支持一张证书可以保护多个域名，且这多个域名不仅限于相同根域名的子域名。

通配符版：也俗称“泛域名”SSL证书，是目前较为流行的SSL证书版本。它可以保护同一级所有的子域名，不限制子域名数量，且无需对每个子域名进行验证，使用起来非常方便。

对比	域名型DV	企业型OV	增强型EV
一般用途	个人站点和应用； 简单的https加密需求	电子商务站点和应用； 中小型企业站点	大型金融平台； 大型企业和政府机构站点
审核内容	域名所有权验证	全面的企业身份验证； 域名所有权验证	最高等级的企业身份验证； 域名所有权验证
颁发时长	10分钟-1小时	2-5个工作日	2-5个工作日
单次申请年限	1年	1-2年	1-2年
不同证书价格参考 （Geotrust为例）	单域名：￥1795.00/每年 多域名：￥3550.00/每年 通配符：￥4580.00/每年	单域名：￥2650.00/每年 多域名：￥5285.00/每年 通配符：￥6580.00/每年	单域名：￥4885.00/每年 多域名：￥7855.00/每年