什么是ssl证书，怎么申请便宜的SSL证书？

当我们进行网上购物或处理银行业务时，为了确保安全，我们希望在网站的地址栏上看到“HTTPS”和安全锁图标。但这些“HTTPS”和锁定图标究竟意味着什么呢？要解答这些问题，我们需要深入了解HTTPS、SSL协议以及SSL证书。
首先，我们来了解一下HTTPS。安全超文本传输协议(HTTPS)是HTTP的安全版本，它在计算机网络之间进行通信时进行加密。在HTTPS中，这种通信是使用安全套接字层(SSL)或现在称为传输层安全性(TLS)协议进行加密的。因此，HTTPS也被称为HTTP over SSL（或HTTP over TLS）。任何使用“HTTPS”网址的网站都使用了SSL。
SSL或TLS是一种协议，通过实施SSL证书在通信设备之间建立安全连接。SSL证书是由证书颁发机构（CA）颁发的Web服务器数字证书，托管在Web服务器上，然后安装在Web浏览器上。CA是受信任的第三方组织，负责生成并向网站所有者颁发SSL证书。
SSL证书在浏览器和Web服务器之间建立信任方面发挥着关键作用，它通过执行两个功能来实现这一点：

1. 通过验证网络服务器和网站的身份；
2. 通过加密网络浏览器和网络服务器之间传输的数据。

简而言之，SSL证书使网站能够使用更安全的HTTPS协议。它还允许双方之间进行私密对话，保护敏感的用户数据（例如用户名、密码、电子邮件地址、银行信息等），降低从假冒网站窃取或篡改敏感数据的风险。
以下是SSL证书包含的信息和数据：

• 已验证的域名
• 相关子域名
• 拥有域的个人、组织或设备
• 证书颁发机构
• 证书颁发机构的数字签名
• 证书颁发日期
• 证书有效期
• 公钥和私钥

SSL证书有多种类型，可以根据身份验证级别和覆盖的域数量进行分类：
A. 验证级别：

1. 域验证 (DV) 证书：这是在申请人证明对域有一定控制权后颁发的X.509公钥证书。这是最常见的证书类型。DV证书的唯一标准是对域名的whois记录、DNS记录、电子邮件或网络托管帐户的控制证明。基本上，DV证书可以在没有任何人为干预的情况下颁发，这使得它具有以下优点：

• 它们通常很便宜（每年10美元）甚至免费，例如Let's Encrypt。
• 它们可以通过自动化发行过程的特殊工具在一分钟左右的时间内发行。Web浏览器将显示安全锁图标，但不显示任何法律实体。点击该标志只会显示“该网站不提供所有权信息”。

1. 组织验证 (OV) 证书：这是当申请人满足以下条件时颁发的X.509公钥证书：

• 域名的控制权（类似于DV证书）；
• 网站所有者的实际存在；
• 每年费用在50至100美元之间。Web浏览器将显示安全锁图标，但不显示任何法律实体，类似于DV证书。

1. 扩展验证 (EV) 证书：这是CA验证控制域的合法组织后颁发的X.509公钥证书。这是最值得信赖的证书类型。验证内容包括：

• 域名的控制权（类似于DV证书）；
• 网站所有者的实际、运营和合法存在；
• 政府业务记录，以确保公司已注册且活跃；
• 独立的企业名录，如黄页、Dunn and Bradstreet、Salesforce的http://data.com等；
• 检查证书中的所有域名；
• 每年费用在150至300美元之间。Web浏览器将显示安全锁定图标，并具有显示证书的EV状态和经过验证的合法身份（即网站的注册公司）名称的菜单。单击该标志将显示有关该组织的详细信息，例如名称和地址。
  B. 涵盖的领域数量：

1. 单域：这是最常见的证书类型。它保护一个有效的域名或子域名，例如dvssl.top或www.dvssl.top。
2. 多域 (UCC/SAN)：此类证书也称为统一通信证书(UCC)或主题备用名称(SAN)证书。它不限于单个域，您可以覆盖最多一定数量的多个域。您可以混合不同的域和子域，只要它们是相关的网站即可。
3. 通配符域：这种类型的证书涵盖主域以及通配符格式内无限数量的子域，例如*.dvssl.top涵盖dvssl.top、http://www.dvssl.top、mail.dvssl.top、neo.dvssl.top等。

文章最后给大家一个特惠在线申请SSL的地方，dvssl.top在线申请，品牌是Sectigo的，Sectigo（原Comodo证书）全球可信证书，强大的兼容性，高度安全性，是全球优秀的网络安全服务提供商和SSL证书服务商之一。dvssl.top申请的均赠送1个月，二级域名均赠送带www的。