SSL证书可以让网站实现HTTPS安全访问。HTTPS很早之前就被确认为Google搜索的排名因素之一。HTTPS是一个大的趋势,可以预见将来绝大多数的网站都会采用HTTPS的访问形式。

SSL证书和HTTPS安全访问是什么意思?

现在的互联网越来越重视安全与隐私概念,实现网站的HTTPS访问就是加强网站安全最直接有效的方法。目前,很多网络巨头都在推广普及网站安全的理念,宣传HTTPS的好处,这其中就包括谷歌和百度。

HTTPS是什么?

HTTPS的全称是:Hyper Text Transfer Protocol over Secure Socket Layer,意思就是让原本普通的HTTP访问通过安全的通道实现。安全访问的基础就是HTTP下多加的SSL层,通过SSL给网站数据进行加密。所以,网站要实现HTTPS访问,得安装正规的SSL证书。

SSL证书是什么?

SSL证书能够帮助网站进行数据加密以及提供网站的身份识别。SSL最初主要用于支付通道,避免重要信息被窃取或者被篡改冒充。如果有人截取经过SSL加密的网站数据,只会得到一段无意义的乱码。

HTTP与HTTPS的区别

SSL证书的种类

市面上有不少提供SSL证书的机构,所有的SSL证书都可以归纳为以下几个类别。

域名型证书 DV SSL

全称:Domain Validation SSL Certificate,DV SSL证书是使用的最普遍的HTTPS证书形式,申请方便,只需要域名方面验证通过就行。但,这类证书也是质量最为参差不齐的一类。有些证书对于浏览器的兼容性较差,在一些浏览器上无法提供有效的加密,得不到浏览器的认可,照样会显示出网站为不安全的标志。所以,再挑选这类证书时候,尽量选择正规机构,比较推荐这两家的DV证书:Encryption Everywhere 和 Let’s Encrypt。

域名型证书 DV SSL

企业型证书 OV SSL

全称:Organization Validation SSL Certificate,相对于域名型证书,企业型证书在审核方面会严格很多,需要你提供正规的企业公司资料作为审核凭证。安装后,浏览器地址栏会显示和DV SSL证书相同外观的安全标志,但如果点击小锁查看证书信息,可以发现证书信息里会显示对应的公司信息,而DV SSL证书里只会显示网站的域名。

企业型证书 OV SSL

增强型证书 EV SSL

全称:Extended Validation SSL Certificate,增强型证书是适合最严格也是加密程度最高的SSL证书形式。安装后,该证书信息里会显示公司信息,除此之外,在浏览器地址栏除了安全小锁标志,还会显示公司名称,看起来也是最正规的。

增强型证书 EV SSL

通配符型证书 Wildcard SSL

支持通配符功能的证书叫做通配符型证书。目前,只有一些DV SSL和OV SSL类型的证书拥有通配符功能。一般的SSL证书都只保护主域名本身,而对于该域名的子域名形式:*.@@@.com,则保护不到。而,通配符型证书就是针对这种情况,安装通配符型证书不仅可以保护到主域名,同时可以保护到该域名底下的所有子域名。

通配符型证书 Wildcard SSL

SSL证书的价格费用

域名型证书 DV SSL:免费的,几百不等;企业型证书 OV SSL:几百,几千不等;增强型证书 EV SSL:几千,上万不等;Wildcard SSL:几千,上万不等。SSL证书都是有时效性的,到期需要续期,不然会失去功能,一般按年收费。

SSL证书选择建议

所有类型的SSL证书,只要是正规机构颁发的,安全性能上都无需担心。对于一般的外贸网站来说,域名型证书 DV SSL已经足够使用了。当然,有实力的话,可以选择更好的证书,显得更加正规。

有什么想说的?欢迎评论留言

0 回复

发表评论

Want to join the discussion?
Feel free to contribute!

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注