Question

SSL证书那么多，如何选择呢？

Answer 1

第一步：统计域名数量

SSL证书从域名数量可以分为单域名、多域名和通配符等类型，保护的域名数量越多，证书的价格也就越贵。因此我们需要先统计保护的域名数量，从而确定选择哪一种类型的SSL证书：

1、保护1个网站域名，选择单域名SSL证书即可;

2、保护没有直接联系的多个域名，选择多域名SSL证书;

3、保护多个域名且是主域名与子域名的关系，则可选择多域名SSL证书或通配符证书。

第二步：确定认证级别

SSL证书有DV、OV和EV三个认证等级，级别从低到高，不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。

1、DV SSL证书(域名验证型SSL证书)：只验证域名所有权，快速颁发，但安全级别一般，适合个人站点(如博客、自媒体等)。

2、OV SSL证书(组织验证型SSL证书)：需要验证企业或组织身份信息后颁发，安全性更强，适用于中小企业类网站。

3、EV SSL证书(扩展验证型SSL证书)：安全级别最高的证书，验证审核也最严格，安装了EV

SSL证书的网站浏览器地址栏变成绿色，并显示企业名称，一般应用于金融、电商、银行等安全需求较高的网站。

第三步：选择证书品牌

SSL证书是由受信任的数字证书颁发机构CA颁发的，目前全球有多家CA机构，比如Comodo、Symantec、Geotrust、Thawte以及RapidSSL等五大知名CA机构。不同的SSL证书品牌有各自优势，比如Comodo就是以性价比高的特点深受全球用户欢迎。

Answer 2

保护1个网站域名,选择单域名SSL证书即可;

追问

如何选择蔚可云的ssl证书？

追答

选择他们的方法wecloud.cn/buy/ssl.html

Answer 3

确定认证级别SSL证书有DV

Answer 4

Gworg建议根据证书的安全等级选择、根据域名数量选择、根据网站类别选择。

选择SSL证书方式：

• 根据证书的安全等级选择
  域名型DV，SSL证书：表现形式为地址栏显示安全锁+https;适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等，10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份，快速签发、价格低廉。
  企业型OV，SSL证书：表现形式为地址栏显示安全锁+https，且SSL证书详情有企业信息，无法仿造;适用于企业官网、商务网站、证券、金融机构等，通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体，用户可以在证书里面看到申请SSL证书的公司名称。一般OV证书在 1 至 5 个工作日内签发。
  增强型EV，SSL证书：这个被认为是现有最安全的证书之一。表现形式为绿色地址栏显示公司名称+安全锁+https，适用于金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的EV
  

• 根据域名数量选择
  单域名SSL证书：如果您只有一个域名，您可以获得单域名SSL证书。如果您有一个主要基于内容的相对简单和直接的网站，则单个域SSL证书是最佳选择。大多数个人网站属于该类别。
  多域名SSL证书：多域名数字证书是指一张证书可以保护多个域名，这样在证书的管理和续费上都能带来很大的便利。如果您拥有多个域名的网站，则可以选择多域名SSL证书，只需安装一个证书，就能轻松保护多个域名。
  通配符SSL证书：通配符域名证书，适用于同一主域名下同一级所有的子域名，不限个数，申请证书时。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。

• 根据网站类别选择
  个人网站可以选择域名验证证书(DV)。
  企业网站推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。
  电商网站推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。
  金融类网站增强型扩展验证证书(EV)最适合金融类网站使用，EV证书指遵照全球统一标准颁发的SSL证书，对网站进行严格的身份验证，是目前安全级别最高的SSL证书。
  

解决办法：可以在Gworg引导方式快速选择SSL证书。

Answer 5

一、按SSL证书类型选择
DV SSL证书(域名验证型)：只验证域名所有适合个人网站、博客等站点使用;
OV SSL证书(企业验证型)：验证网站所属单位身份，适合于中旬性企业级用户使用;
EV SSL证书 (扩展验证型)：扩展验证网站所属单位身份，适合高度信任的企业级用户使用。如金融行业的银行，电子商务平台。
二、根据支持的域名类型 SSL证书证书根据不同类型其支持功能也不一样。一般情况，一张SSL证书对应一个域名。只有通配符证书以及多域名证书才支持多个域名。
三、根据加密强度
强制128/256位加密：顶级EV SSL证书和企业级OV SSL证书都支持强制128/256位加密，建议此类网站尽量采用安全性能更高的强制加密证书。
自适应加密：网站根据自身需求和风险评估，可选择价格实惠的自适应加密SSL证书。涉及资金交易、机密数据传输等重要数据的网站不建议使用。