SSL证书又称作“服务器证书,https证书,CA证书,网站安全证书”等,是一种数字证书,提供了一种在互联网上身份验证的方式,是用来标识和证明双方身份的数字信息文件。使用SSL证书的网站,可以保证用户和服务器间信息交换的保密性,可以防信息被监听、截取和篡改。
SSL 证书有三类: DV SSL 、OV SSL 、EV SSL
1、DV SSL(域名型SSL证书)
DV SSL证书可用于验证一个或多个域名的所有权 ,只需验证网站域名所有权的简易型SSL证书,适用个人站点和应用;简单的HTTPS加密需求,通常在申请10分钟左右快速颁发,申请费用较低,能起到数据加密传输的作用,可以满足个人或博客类网站的安全需求。
2、OV SSL(企业型SSL证书)
也被称为组织验证型证书,适用商务站点和应用;中小型企业站点申请OV SSL证书要验证企业真实信息,需要提供企业真实信息,核实申请单位是一个真实合法的组织,证书颁发机构会须对这些资料的真实合法性进行多方查验,只有通过验证的才能颁发 SSL 证书。
3、EV SSL(增强型SSL证书)
EV SSL是目前安全等级最高的SSL证书,适用大型金融平台;大型企业和政府机构站点,与其他 SSL 证书一样,都是基于 SSL/TLS 安全协议,但是验证流程更加具体详细,验证步骤更多,这样一来证书所绑定的网站就更加的可靠、可信。它跟普通 SSL 证书的区别也是明显的,安全浏览器的地址栏变绿,如果是不受信的 SSL 证书则拒绝显示,如果是钓鱼网站,地址栏则会变成红色,以警示用户。
另外,SSL证书根据绑定域名的情况也分为三种证书,我们可以根据自己的域名情况选择合适的证书:
1、多域名SSL证书,顾名思义,可保护多个不同域名的SSL证书。多域名SSL证书可节省申请SSL证书的时间,节约购买SSL证书的成本,非常适合拥有多个不同域名的用户。
2、通配符证书,通配符SSL证书又叫泛域名SSL证书,就是套内保护一个域名以及该域名所有子域名,不限制子域名数量,适用一个域名下有较多子域名的情况。
3、 多域名通配符,这种就是保护套内的多个主域名以及主域名下面的所有子域名,这种适合拥有多个主域名和二级域名,且都需要证书的用户。
使用证书的效果:
1、数据加密传输
采用HTTPS加密APP及网页通讯,HTTPS是加密传输协议,会加密保护浏览器/APP与服务器之间的数据传输安全,防止数据在传输过程中被改变、窃取,保障数据安全、完整。
2、帮助提升网站访问量
使用SSL证书后,会有代表安全的绿色挂锁图标,并且在浏览器中会显示出来,网站在浏览器中的URL会以“Https”为前缀,这些都代表了网站是在安全状态下运行的。相比没有使用SSL证书的网站,采用SSL证书加密的网站在搜索引擎的排名更靠前,用户也会更信赖此类网站。采用HTTPS有利于提升网站的搜索排名及站点可信度,可以辅助站点的SEO优化。