如何选择合适的SSL证书

 我来答
匿名用户
2020-05-09
展开全部

一、确定网站类型

绿色地址栏选超安:金融证券、银行、第三方支付、网上商城等,重点强调网站安全和品牌可信形象的网站,涉及交易支付、客户隐私信息和账号密码的传输,使用显示绿色地址栏的超安EV SSL证书,安全可信一目了然。

验证企业选超真:电子商务网站、企业网站,涉及注册、登录、会员中心等页面,一定要使用超真OV SSL证书,支持显示中文单位名称和中文域名,利于品牌推广,更容易赢得客户信赖。

验证域名选超快:需求急迫、无网站身份认证需求的个人网站,可采用超快DV SSL证书,只用于网站传输加密,10分快速签发。

二、确定域名数量及类型

SSL证书是绑定域名的,一般情况下一个域名对应一张SSL证书,只有通配型证书和多域型证书才支持多个域名。

单域型:您只有单个域名需要使用SSL证书,可选择任意一款沃通SSL证书,购买domain.com,赠送www.domain.com,反之亦然。

多域型:多域型SSL证书支持任何域名。您有多个顶级域名完全不同的域名需要使用SSL证书(如:domain.com、ABC.com、123.com)请选择支持多域名的SSL证书类型。

通配型:通配型证书只支持*.domain.com通配符子域名。您有多个顶级域名相同的子域名需要使用SSL证书,(如:A.domain.com、B.domain.com、C.domain.com等通配符域名),请选择支持通配域名的SSL证书,沃通超真OV SSL证书支持通配域名,不限制子域名数量。网页链接

万能型:万能型SSL证书支持多域名和通配域名混合。既有多域型域名也有通配型域名需要使用SSL证书(如:A.domain.com、B.domain.com、ABC.com、123.com),请选择支持万能型域名的SSL证书,沃通超真OV SSL证书支持万能型域名。

三、确定加密强度

强制128/256位加密:涉及资金交易、机密信息传输等对安全性能要求高的网站,请选择支持强制128/256位加密的SSL证书,规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。沃通超安EV SSL证书和超真OV SSL证书都支持强制128/256位加密,沃通建议网站尽量采用安全性能更高的强制加密服务器SSL证书。

自适应加密:网站根据自身需求和风险评估,可选择价格实惠的自适应加密服务器SSL证书。涉及资金交易、机密数据传输等重要数据的网站不建议使用。

四、确定签名算法

SHA1: SHA1算法是目前使用最广泛的签名算法,但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引,要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。

SHA2:更安全但不支持Windows XP。SHA2签名算法比SHA1更安全,将逐步替代SHA1成为主流签名算法。但目前仍有Windows XP系统不支持SHA2签名算法(不支持windows xp sp2 及以下环境),需打补丁SP3升级后才能支持。

2016年1月1日前,用户可在购买过程中根据自己的实际应用需求,自主选择签发SHA1证书或SHA2证书;2016年1月1日后,仅支持签发SHA2证书。

SSLDUN
2019-12-04 · 多品牌域名证书,代码签名证书,IP证书
SSLDUN
ssldun.com为河南聚妍网络科技有限公司(微信公众号:ssldun 微信公众号名:聚妍)名下网站,商标名:聚妍,Digicert官网授权合作伙伴,主营业务:全球可信便宜SSL证书
向TA提问
展开全部
根据证书的安全等级选择:
域名型DV SSL证书
表现形式:地址栏显示安全锁+https适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等,10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,仅验证域名管理权,无需人工验证申请单位真实身份,快速签发、价格低廉。
根据域名数量进行选择
1、如果只有一个域名,可以选择单域名型SSL证书。大多数个人网站可以选择这种类型。
2、如果拥有多个域名的网站,可以选择多域名SSL证书,可以在一张证书上保护多个域名,不仅在管理上方便很多,价格上也实惠。
3、还有一种通配符证书,适用于保护一个域名下同一级所有子域名,不限个数。

根据网站的类别选择合适的SSL证书
1、对于个人网站、自媒体或一些中小型企业网站等,需要对数据进行加密传输,可以选择域名型SSL证书(DV),可以保证网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被窃取和篡改的。该类型证书只需要验证域名管理权,颁发速度快,10分钟左右就能颁发,价格经济实惠。会在地址栏显示HTTPS和安全挂锁。缺点在于只显示网站域名,不显示申请单位名称。
2、对于一些企业网站或电子商务网站等,可以选择企业型SSL证书(OV)或增强型SSL证书(EV)。这两种类型的证书除了验证域名管理权限外,还需要验证网站企业的身份, 确认申请单位是一个合法存在的真实实体。除了能保证对数据进行高强度加密传输外, 还能在证书中体现公司真实身份。而对于更高级别的EVSSL证书,还能直接在地址栏绿色显示公司名称,从而有效提升在线交易量和企业形象。
3、对于银行等金融类网站,由于涉及到财务安全,极容易成为不法分子的目标,因此建议选择目前安全级别最高的EVSSL证书。从而有效防止被钓鱼网站仿冒,避免客户及网站受损失。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
Gworg
2020-05-11 · 百度认证:Gworg官方账号,科技领域创作者
Gworg
Gworg提供全球可信的SSL数字证书、服务器证书以及中文数字证书、PDF签名证书等服务,ssl证书申请、审核、颁发、安装。数字证书被广泛运用于各大网站加密、可严格防范钓鱼网站、黑客窃听。
向TA提问
展开全部
一、选择SSL证书,登陆:Gworg,根据SSL选购导航,确定类型。
二、确定签发机构,Gworg机构拥有多个SSL证书品牌,每个品牌存在不同的优点,具体可以与Gworg确定,根据实际的实际情况与预算来确定。
三、个人:使用DV证书。 公司、电子商务、支付平台:使用OV证书 。大型网站:EV证书。
四、如果一级域名旗下有多个二级域名,请选择通配符(泛域名)证书。
五、存在多个不同的一级域名,请选择多域名证书。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
瑾瑜爸育儿
2016-11-15 · 知道合伙人软件行家
瑾瑜爸育儿
知道合伙人软件行家
采纳数:5813 获赞数:18788
毕业于四川成都大学汉语言文学专业,文学学士学位。 网络营销、网站运营行业10年SEO网站优化运营经验。

向TA提问 私信TA
展开全部

  选择合适的SSL证书的方法

  • SSL证书一般指用于Web站点https加密的服务器SSL证书。按照不同特性,SSL证书也有不同类别

  • 按是否收费可以分为免费SSL证书与收费SSL证书,目前市面上大部分都是收费SSL证书,免费的SSL证书貌似就沃通WoSign有。

  • 按强度可以分为EV SSL证书 OV SSL证书 IV SSL证书和DV SSL证书

  • 按地域分可以分为境内CA(比如wosign)颁发的SSL证书和境外CA(比如StartCOM)颁发的SSL证书

  • 不知道答主企业用户还是个人用户,如果是个人用户可以使用境内CA的免费SSL证书或者IV SSL证书,高效便宜,基本能够满足需求。

  • 如果答主是企业用户,建议最少上OV SSL证书,一个是可以保证数据传输的安全,一个是可以防止流量劫持(这个很重要)和第三方攻击,可以有效提升站点安全与用户体验。

本回答被网友采纳
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
安信SSL证书
2020-05-08 · 百度认证:安徽斯百德信息技术有限公司
安信SSL证书
安信SSL证书专售Symantec、Geotrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL数字证书。支持各种SSL证书申请和安装服务,免手续费,全程专业技术指导。
向TA提问
展开全部
对于个人用户来说,申请DV SSL证书即可,它的特点就是10分钟快速颁发,价格便宜,百元即可申请一张。

对于企业用户来说,OV SSL证书最为合适,OV SSL证书可验证企业的真实身份,可在证书详情查看申请企业信息,更加受信赖。

对于大型电商、政府机构、金融类网站来说,推荐申请EV SSL证书,EV SSL证书可在浏览器地址栏显示绿色企业名称,确保网站真实可靠的身份,加强用户的信赖更加放心的浏览网站,提升在线交易量。
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(4)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式