我需要哪种类型的SSL/TLS证书?要搞清楚这个问题,你需要对证书的作用,证书的分类,以及证书能够支持的域名稍微有点了解,下面我们围绕这几个问题一步一步讲解

1.你的域名注册了吗?

首先,你得有一个"合法"的域名,这里合法的域名指的是通过域名注册商购买注册得到的域名,你对这个域名有控制权,因为证书颁发机构(CA)依照规定必须验证你对域名有控制权后才有可能给你签发证书

如果你的域名不是通过域名注册商注册得到的,那可能是一个内网主机名,根据规定CA不能给这类域名签发SSL证书 

当然除了使用域名,你也可以使用公网IP地址申请SSL证书,请注意,这里必须是公网IP地址,根据规定CA不能给内网IP地址签发SSL证书,而且不是所有证书均支持公网IP地址签发证书,仅有小部分的证书可以支持IP地址签发证书

 

2.你对域名或公网IP地址有控制权吗?

根据规定,CA签发证书前必须确认你对域名有控制权,CA通常是提供通过管理员邮箱、DNS记录、文件验证这三种方式确认验证控制权,你可以选择对你来说最方便的方式,请注意,IP地址申请证书,仅支持文件验证方式,所以这意味着,你的IP地址必须开通80或443端口,CA仅支持通过这两个端口验证文件

 

3.你需要哪一种信任等级的SSL证书?

SSL证书除了提供加密功能,实现访客与网站之间的所有通信以加密的方式传输,同时也按照证书所能包含的认证信息,以及如何展示这些认证信息,把证书分成三类,从高到低分别是:EV 增强型SSL证书、OV 企业型SSL证书、DV 域名型SSL证书,所以在选择证书的时候,你要考虑“是否希望访客对我的网站更加信任?”,你还要考虑是否让你企业品牌形象在网络中更好的展示给访客?是否让访客很容易的在地址栏中看到你的企业名称?让你的企业名称和你的域名联系在一起是否很重要?

 

EV 增强型SSL证书

EV SSL证书最大的特点是访客很容易通过地址栏看到网站的企业名称信息,EV SSL证书包含企业大部分常规信息,审核验证流程也是最严格的

   

 

  

 

 

OV 企业型SSL证书

OV 企业型SSL证书包含了商业认证信息,也就是说你的企业信息将会展示在证书上面,但是与EV SSL证书不同,这些信息并不直接展示在地址栏,而是通过点击证书详情页查看这些具体信息

 

  

 

    

 

DV SSL证书

证书不显示公司名称等单位信息,DV证书具有网站数据传输加密功能,但是不具备网站经营者身份认证功能,即访客不能通过查看证书信息获取网站经营者的单位信息

 

4.你有多少个域名需要使用HTTPS加密?

单域名证书

如果你仅有一个域名,不管是顶级域名,例如 baidu.com  或者是二级域名,例如 music.baidu.com , 你仅需要购买一个单域名SSL证书即可 ,你可以选择 DV 、OV 或 EV SSL证书 

 

通配符证书(泛域名证书)

如果你的证书还要保护多个二级域名,例如

  • api.baidu.com 
  • music.baidu.com
  • pan.baidu.com

那么你可能要考虑通配符证书,一个通配符证书可以包含同一个域名的所有二级域名,对于通配符证书,你可以选择 DV 或 OV 级别的SSL证书,这两种均有支持通配符的证书类型

 

多域名证书

如果你要保护多个不同的域名,例如:

  • www.baidu.com
  • www.hao123.com
  • pan.baidu.com
  • www.baidu.cn
  • abc.baidu.cn

这种情况,你可能要考虑多域名SSL证书,一个多域名证书可以保护多大500不同的域名,多域名证书的优势就是你所有的域名都可以签发在一个证书里面,实现所有域名统一管理,例如统一采购,统一签发证书,安装替换,当然也是同一个时间续费,所有域名在同一个证书里面,到期时间是一样的,DV、OV、EV SSL证书均可支持多域名