SSL证书按验证级别不同,分成3种SSL证书产品。
相同点:所有SSL证书都具备SSL加密传输功能,都可通过https访问网站,在浏览器上显示安全锁标志;
不同点:验证主体、验证范围、验证材料和证书显示内容各不相同。
如何选择SSL证书
1.确定网站类型
绿色地址栏选超安:金融证券、银行、第三方支付、网上商城等,重点强调网站安全和品牌可信形象的网站,涉及交易支付、客户隐私信息和账号密码的传输,使用显示绿色地址栏的超安EV SSL证书,安全可信一目了然。
验证企业选超真:电子商务网站、企业网站,涉及注册、登录、会员中心等页面,一定要使用超真OV SSL证书,支持显示中文单位名称和中文域名,利于品牌推广,更容易赢得客户信赖。
验证域名选超快:需求急迫、无网站身份认证需求的个人网站,可采用超快DV SSL证书,只用于网站传输加密,10分快速签发。
2.确定域名数量及类型
SSL证书是绑定域名的,一般情况下一个域名对应一张SSL证书,只有通配型证书和多域型证书才支持多个域名。
单域型:顾名思义,只保护一个域名,这些域名形如 <www.yuming.com>;<pay.domain.net>;<shop.store.cn>等;
值得注意的有两点:
1、当您为www前缀的域名申请证书的时候,默认是可以保护不带www的主域名,例如您为http://www.wosign.com申请证书,则http://wosign.com也默认会被保护;
2、当您为其他前缀的子域名申请证书时,则只能保护当前子域名不能保护不带前缀的主域名。
多域型:这种证书可以同时保护多个域名,例如同时保护<www.yuming.com>、<pay.domain.com>、<shop.store.com>等,但每一个品牌多域名证书默认保护的域名数量不一样,有时候超过多域名证书本身默认保护的域名数量之后多增加一个域名需要支付费用,但这对比单个申请,节约了很多成本,包括购买成本和审核带来的时间成本。
通配型:这种版本的证书可以保护同一主域名下同一级所有的子域名,不限个数,申请证书时,域名填写为 <*.your-domain.com>;*可以是任何前缀。
万能型:万能型SSL证书支持多域名和通配域名混合。既有多域型域名也有通配型域名需要使用SSL证书(如:<A.domain.com>、<B.domain.com>、<ABC.com>、<123.com>),请选择支持万能型域名的SSL证书。