DV EV OV证书

很多年前一直想给自己做的产品加上CA证书,之前CA证书需要经过浏览器认证,自签名的证书浏览器还会给出警告。
直到19年的时候因为微信小程序必须要证书,才接触到DV证书。21年当我再次想到是否需要该买证书的时候,我又想到了DV证书,在阿里上可以免费购买证书,通过配置nginx,验证是否可行呢,结果是ok的。过年的夙愿终于得以实现,而且还没有花钱。
采用DV免费证书,无法直接续费,只能升级,需要手工重新配置一下,否则会提示

eayc接口[登录]调用异常:sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: validity check failed

1

server {
        listen 80;
        server_name www.dzmsoft.com;
        return 301 https://$server_name$request_uri;
}

 server {
            #listen 80;
            listen 443 ssl;
            client_max_body_size 100M;
            charset utf-8;
            #ssl on;
            #ssl off;
            limit_req zone=allips burst=50 nodelay;
		   limit_conn perip  2000 ;
		   limit_conn perserver 3000 ;
		   limit_rate 300k; 
		   
			server_name  www.dzmsoft.com;
            ssl_certificate /application/nginx/nginx/conf/dzmsoft.com/crt/6013664_www.dzmsoft.com.pem;
            ssl_certificate_key /application/nginx/nginx/conf/dzmsoft.com/crt/6013664_www.dzmsoft.com.key;

            ssl_session_cache shared:SSL:10m;
            ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
            ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
            ssl_prefer_server_ciphers on;
			
			ndex index.jsp default.jsp index.do default.do index.html index.htm index.php forum.php;
		   #nginx日志
		   #access_log  logs/access.log main;
		   #access_log  logs/www.dzmsoft.com.log main;
		   #json日志
            access_log  jsonlogs/www.dzmsoft.com.log logstash_json;
			
			 location / {
              proxy_pass http://www.dzmsoft.com_pssl;
              }
        	
        	ocation ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico|svg|flv|xml)(.*)$
            {
              expires 15d;
              proxy_pass http://www.dzmsoft.com_pssl;
            }
        
            location ~ .*\.(js|css|gzcss|gzjs)(.*)$
            {
              expires 1d;
              proxy_pass http://www.dzmsoft.com_pssl;
            }
        
            location /(WEB-INF)/ {
              deny all;
            }
			
			location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico|svg|flv|js|css|gzcss|gzjs)?$
            {
              if (-f $request_filename) {
                      expires 1d;
                      break;
              }
            }
            
            error_page   500 502 503 504  /50x.html;
            }
		

DV型、OV型、EV型证书的主要区别
DV证书相比OV证书,少了企业名称信息,带了企业名称,那么网站就有辨识度,EV证书的安全级别更高。
虽然链接上这么说,我还是没明白安全级别高在那里呢?一图读懂DV、OV、EV三种SSL证书之间的区别,增强后,CA证书使用者信息更加透明化了,出了问题可以找到他们了。可是及时没有这些信息,难道这个网站就没有责任了吗?
我加证书只是为了防止我的请求在中途被黑客拦截获取而已。
csdn

在选择SSL证书类型时,需要考虑项目的需求、预算和预期的安全标准。DV(域名验证)证书是最基础的证书,通常价格低廉,验证过程快速简便。它的优点是仅验证域名的所有权,但不提供额外的安全保障。DV证书适合预算紧张且对安全性要求不高的小型项目。OV(企业验证)证书EV(扩展验证)证书则提供了更高级别的信任和验证。OV证书除了验证域名所有权外,还会审核申请证书的组织的合法性和真实性。这种证书适合中小型企业,能够为客户提供一定程度的安全保障。EV证书提供了最高的验证级别,它不仅验证域名和组织信息,还要求证书颁发机构进行额外的审查,比如电话联系企业法人确认申请。EV证书在浏览器地址栏显示绿色提示,增加了用户的信任度,适合大型企业或金融机构,但价格相对较高,且颁发时间较长。根据您的项目需求和预算,在Nginx上配置SSL证书时,可以选择DVOVEV证书。建议深入研究每种证书的具体特点,并参考《Nginx SSL配置详解:实现Http到Https迁移及证书选择》一文,以便做出明智的决策。这篇文章不仅涵盖了不同证书类型的优缺点,还提供了从DVEV证书的详细比较和选择建议,确保您能够根据具体项目架构和安全需求选择最合适的证书。 参考资源链接:[Nginx SSL配置详解:实现Http到Https迁移及证书选择](https://wenku.youkuaiyun.com/doc/6401ac35cce7214c316eb032?spm=1055.2569.3001.10343)
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

warrah

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值