ssl证书类型区别

SSL证书类型详解
本文详细介绍了SSL证书中的DV、OV及EV三种类型的区别,包括申请资料、CA审核方式、申请耗时等内容,并提供了直观区分方法及选购建议。

引用:http://blog.chinaunix.net/uid-15790905-id-5575366.html


虽然ssl证书的制作原理、加密方式大同小异,但在SSL类型上还是有很大区别的。
我们经常见到的https网站,地址栏大都是绿色。这些都是使用的EV证书,属于经过正规安全厂商认证,安全级别最高的证书,基本可以认为绿色地址栏的网站不是钓鱼/诈骗网站。
其实还有其他类型的https证书,当然它们的价格也是不同的,所以在选购https证书的时候,一定需要看清楚SSL类型,在同类型的证书中选择价格最优的。

粗粒度地整理了DV, OV, EV三种SSL证书的区别,如下表

证书类型 DV (Domain Validation) OV (Organization Validation) EV (Extended Validation)
申请资料 域名所有权
OV授权书
公司营业执照扫描件
等(可搜索查看详情)
EV授权书
公司营业执照扫描件
律师函
等(可搜索查看详情)
CA审核方式 机器审核 人工审核 人工审核
申请耗时 小时 一般在几个工作日 一般在几个工作日
绿色地址栏
安全保障 密文传输 密文传输 密文传输
单域名价格Geotrust.com $49/year (rapidssl) $199/year $299/year 


域名所有权可以通过两种途径来验证
1. 
whois查出来的Registrant Contact Email
2. 在对应域名所在服务器上放置特定文件,供CA厂商验证

直观上区分EV、DV与OV证书
1. 绿色地址栏,都是EV证书,DV与OV证书区分参考这儿
2. 个人感觉OV证书的性价比不高,通过地址栏颜色无法区别DV/OV证书,需要点开https证书详情才能区别。对于普通网民而言,鉴别代价较大。
3. 由于申请EV证书需要提供详细的材料,所以对于地址栏是绿色的网站,基本不会是钓鱼或诈骗网站。如果是电子商务的网站,最好使用EV证书。 

另外,国内的SSL证书一般要比国外的贵,即使是国外CA厂商在国内的代理。在选购的SSL证书的时候需要多对比几家CA厂商。

参考资料:

腾讯云提供的 SSL 证书支持多个品牌,每个品牌在证书的验证级别、加密强度、兼容性、品牌信誉以及附加服务方面存在差异。以下是不同品牌 SSL 证书的主要区别: ### 1. 证书颁发机构(CA)品牌 腾讯云 SSL 证书支持如 **DigiCert**、**GeoTrust**、**CFCA**、**RapidSSL**、**TrustAsia** 等多个品牌[^1]。 - **DigiCert**:国际知名的证书颁发机构,提供高信任级别的 EV 证书 OV 证书,广泛用于金融、电商等对安全性要求极高的网站。其证书具有全球广泛兼容性[^1]。 - **GeoTrust**:同样是全球知名的 CA,提供多种类型SSL 证书,包括 DV、OV EV 证书。GeoTrust 的证书在浏览器兼容性信任度方面表现良好[^1]。 - **CFCA**:中国金融认证中心,主要面向国内金融行业提供 SSL 证书服务。CFCA 的证书在国内金融系统中具有较强的权威性兼容性[^1]。 - **RapidSSL**:以提供价格实惠的 DV 证书著称,适合对成本敏感的中小型企业。其证书颁发速度快,但品牌信任度略低于 DigiCert 或 GeoTrust[^1]。 - **TrustAsia**:腾讯云自有品牌,由中国可信联盟(TrustAsia)提供技术支持。其证书在国内具有良好的兼容性,适合对成本敏感且主要面向中国用户的网站[^1]。 ### 2. 证书类型支持 不同品牌的证书支持的证书类型不同: - **DV(Domain Validation)证书**:仅验证域名所有权,适用于个人网站或测试环境。RapidSSL TrustAsia 提供免费的 DV 证书。 - **OV(Organization Validation)证书**:验证域名所有权企业身份,适用于企业官网。DigiCert GeoTrust 提供 OV 证书[^1]。 - **EV(Extended Validation)证书**:验证最为严格,显示绿色地址栏,适用于金融、电商等高安全需求网站。DigiCert GeoTrust 提供 EV 证书。 ### 3. 证书有效期 不同品牌的证书有效期也有所不同: - **TrustAsia RapidSSL 的免费证书**:通常为 90 天至 1 年,需定期续期。 - **DigiCert GeoTrust 的付费证书**:通常为 1 至 2 年,部分支持 3 年有效期,适合长期部署的网站。 ### 4. 加密强度与兼容性 - **DigiCert GeoTrust**:支持 256 位加密,兼容主流浏览器操作系统,适合全球用户访问。 - **TrustAsia RapidSSL**:通常也支持 256 位加密,但在某些老旧系统或特定地区可能兼容性略差[^1]。 ### 5. 附加服务 - **DigiCert GeoTrust**:通常提供网站安全评估、漏洞扫描、品牌信任标识等增值服务。 - **TrustAsia RapidSSL**:附加服务较少,主要聚焦于基础的加密身份验证功能[^1]。 ### 6. 价格与申请门槛 - **DigiCert GeoTrust**:价格较高,适合预算充足且对安全要求高的企业。 - **TrustAsia RapidSSL**:价格较低,甚至提供免费证书,适合中小企业或个人用户。 ### 示例 Nginx 配置(适用于腾讯云 SSL 证书) ```nginx server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /path/to/your_bundle.crt; ssl_certificate_key /path/to/your.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } } ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值