详解 SSL（三）：SSL 证书该如何选择？

关注

原创 2022-08-23 10:25:20 1.5k 阅读 AI 写同款· GEO 优化 ›

在上一篇《 详解 SSL（二）：SSL 证书对网站的好处》中，我们知道了在网站部署 SSL 证书后，不管是对网站本身还是对网站的用户都能够带来许多好处。那么随着 HTTPS 的普及，市面上也出现了各种不同的 SSL 证书。并且由于 SSL 证书的多样性，很多人对于如何选择 SSL 证书有着很大的困惑。因此，本篇文章将从证书安全级别、域名数量、用户类型这三个方面提供合理性建议。首先，我们来了解下 SSL 证书的类型。

目前市场上 SSL 证书的种类多样，SSL 证书可以根据以下三种方式进行分类：

证书品牌
安全级别
域名数量

证书品牌

SSL 证书是受浏览器信任的 CA 机构验证网站信息后进行签发的，所以依据 CA 机构的不同 SSL 证书品牌也不同。目前国外比较主流的 SSL 证书品牌有 GeoTrust、DigiCert、Globalsign、Let’s Encrypt 等，而国内比较知名的是 CFCA 证书。

在这里插入图片描述

DigiCert

DigiCert 作为全球领先的数字证书提供商，为世界各地的客户提供优质的证书服务。是全球众多顶尖公司值得信赖的合作伙伴，为新兴物联网市场提供值得信赖的 SSL 证书。

GeoTrust

GeoTrust 是全球第二大数字证书提供商，也是身份认证和信任认证领域的领导者，该公司各种先进的技术使得任何大小的机构和公司都能安全、低成本的部署 SSL 数字证书和实现各种身份认证。

Globalsign

GlobalSign 是一家声誉卓著，备受信赖的 CA 中心和 SSL 数字证书提供商，在全球总计颁发超过 2000 万张数字证书；其专业实力获得中国市场众多服务器、域名注册商、系统服务供应商的青睐，成为其数字证书服务的合作伙伴。

安全级别

SSL 证书的类型也因验证级别而异，CA 检查拥有网站的个人或公司的合法性的程度。SSL 证书安全等级主要是受到 SSL 证书验证等级的影响，验证等级越高，那么安全等级也就越高。

依据证书安全级别，可分为：域名型、企业型和增强型三种，我们日常也通常称之为 DV、OV、EV 证书。

在这里插入图片描述

域名型 (DV) SSL 证书

DV 是最简单的 SSL 证书验证形式，仅适用于域名所有权验证。它通常通过电子邮件验证完成，不需要 CA 的任何进一步调查。这也是获取 SSL 证书最便宜、最快捷的方式。即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条 TXT 记录。

该证书中只包含域名信息，表现形式为地址栏显示安全锁 +https；一般在 10 分钟左右完成域名验证和颁发证书。

企业型 (OV) SSL 证书

OV 是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，要获得 OV 证书，注册人通常需要向 CA 提供证明其公司名称、实际地址、电话号码和法律地位的文件。证书颁发机构在签发 SSL 证书前不仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发 SSL 证书。

该证书中包含企业详情信息，表现形式为地址栏显示安全锁 +https；一般在 1 至 3 个工作日内签发。

增强型 (EV) SSL 证书

EV 证书与其他 SSL 证书一样，都是基于 SSL/TLS 安全协议，但是验证流程更加具体详细。它重点强调部署于网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输。EV 证书跟普通 SSL 证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的 SSL 证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

该证书中不仅包含企业详情信息，而且表现形式为绿色地址栏显示公司名称+安全锁+ https；一般在 2 至 5 个工作日内签发。

除了上述类型，又拍云还支持 OV、EV SSL 证书的专业版，针对算法，安全强度做了进一步升级，更专业，更安全。

了解完 SSL 证书的安全级别，让我们看看根据域名数量证书该如何选择。