SSL证书申请了解

一、SSL 证书按大类一般可分为 DV SSL 、OV SSL 、EV SSL 证书。有的也会叫做域名型、企业型、增强型证书，不同的厂商叫法可能有所不同，但差别不大。

• 域名型SSL证书（DV SSL）
  即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条 TXT 记录；比如访问 [http|https]://http://www.domain.com/…/test.txt，文件内容： 2016082xxxxx39w7b20nelfa；或在与域名相关的DNS服务器上添加一条 TXT 记录：http://www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8
• 企业型SSL证书（OV SSL）
  是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，证书颁发机构在签发 SSL 证书前不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发 SSL 证书。
• 增强型SSL证书（EV SSL）
  与其他 SSL 证书一样，都是基于 SSL/TLS 安全协议，但是验证流程更加具体详细，验证步骤更多，这样一来证书所绑定的网站就更加的可靠、可信。它跟普通 SSL 证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的 SSL 证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

二、证书域名类型

• 单域名证书
• 泛域名证书
• 多域名证书
• 多域名泛域名证书

三、CA厂商介绍

四、单域名申请免费SSL证书

• 又拍云代理申请TrustAsia、Let’s Encrypt：https://console.upyun.com/toolbox/createCertificate/
• 腾讯云：https://console.qcloud.com/ssl
• 免费HTTPS证书Let’s Encrypt安装教程：https://foofish.net/https-free-for-lets-encrypt.html
• GGSSL：https://www.gogetssl.com/domain-validation/comodo-positive-ssl/

五、单域名通配符申请SSL证书

• Comodo PositiveSSL Wildcard ￥894/年，数字证书商店
• TrustAsia ￥1499.25/年， 又拍云
• APPNODE：Comodo PositiveSSL Wildcard ￥537元/年

六、知乎上推荐便宜的有很多家

• Namecheap：https://starfieldtech.com/
• Cheapssl：https://cheapsslsecurity.com/
• Gogetssl： https://www.gogetssl.com/domain-validation/comodo-positive-ssl/
• Starfieldtech：https://www.starfieldtech.com/
• getssl：https://www.getssl.cn/
• 数安时代：https://www.trustauth.cn/globalsign-ssl-price

七、参考

• 知乎-SSL 证书服务，大家用哪家的？
• 又拍云
• 免费HTTPS证书Let’s Encrypt安装教程