Question

如何去选择SSL证书

Answer 1

一、根据证书的安全等级选择
域名型DV，SSL证书：表现形式为地址栏显示安全锁+https;适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等，10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份，快速签发、价格低廉。
企业型OV，SSL证书：表现形式为地址栏显示安全锁+https，且SSL证书详情有企业信息，无法仿造;适用于企业官网、商务网站、证券、金融机构等，通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体，用户可以在证书里面看到申请SSL证书的公司名称。一般OV证书在 1 至 5 个工作日内签发。
增强型EV，SSL证书：这个被认为是现有最安全的证书之一。表现形式为绿色地址栏显示公司名称+安全锁+https，适用于金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的EV
二、根据域名数量选择
单域名SSL证书：如果您只有一个域名，您可以获得单域名SSL证书。如果您有一个主要基于内容的相对简单和直接的网站，则单个域SSL证书是最佳选择。大多数个人网站属于该类别。
多域名SSL证书：多域名数字证书是指一张证书可以保护多个域名，这样在证书的管理和续费上都能带来很大的便利。如果您拥有多个域名的网站，则可以选择多域名SSL证书，只需安装一个证书，就能轻松保护多个域名。
通配符SSL证书：通配符域名证书，适用于同一主域名下同一级所有的子域名，不限个数，申请证书时。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。
三、根据网站类别选择
个人网站可以选择域名验证证书(DV)。
企业网站推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。
电商网站推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。
金融类网站增强型扩展验证证书(EV)最适合金融类网站使用，EV证书指遵照全球统一标准颁发的SSL证书，对网站进行严格的身份验证，是目前安全级别最高的SSL证书。

Answer 2

根据自己要使用的域名数量和类型去选择SSL证书的类型。根据网站性质去选择SSL证书的级别。根据自己的预算去选择SSL证书品牌。所有的前提都是要选择全球信任，支持所有浏览器的SSL证书。参考：企业网站，5个域名，使用沃通OV SSL多域名证书。推荐产品：网页链接

Answer 3

根据证书的安全等级选择：
域名型DV SSL证书
表现形式：地址栏显示安全锁+https适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等，10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份，快速签发、价格低廉。
根据域名数量进行选择
1、如果只有一个域名，可以选择单域名型SSL证书。大多数个人网站可以选择这种类型。
2、如果拥有多个域名的网站，可以选择多域名SSL证书，可以在一张证书上保护多个域名，不仅在管理上方便很多，价格上也实惠。
3、还有一种通配符证书，适用于保护一个域名下同一级所有子域名，不限个数。

根据网站的类别选择合适的SSL证书
1、对于个人网站、自媒体或一些中小型企业网站等，需要对数据进行加密传输，可以选择域名型SSL证书（DV），可以保证网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的，是不会被窃取和篡改的。该类型证书只需要验证域名管理权，颁发速度快，10分钟左右就能颁发，价格经济实惠。会在地址栏显示HTTPS和安全挂锁。缺点在于只显示网站域名，不显示申请单位名称。
2、对于一些企业网站或电子商务网站等，可以选择企业型SSL证书（OV）或增强型SSL证书（EV）。这两种类型的证书除了验证域名管理权限外，还需要验证网站企业的身份， 确认申请单位是一个合法存在的真实实体。除了能保证对数据进行高强度加密传输外， 还能在证书中体现公司真实身份。而对于更高级别的EVSSL证书，还能直接在地址栏绿色显示公司名称，从而有效提升在线交易量和企业形象。
3、对于银行等金融类网站，由于涉及到财务安全，极容易成为不法分子的目标，因此建议选择目前安全级别最高的EVSSL证书。从而有效防止被钓鱼网站仿冒，避免客户及网站受损失。

Answer 4

思考一、从证书认证的方式上考虑

SSL证书可以分为DV SSL证书（域名验证型）、OV SSL证书（组织验证型）、EV SSL证书（扩展验证型）。

DV SSL证书即只需要验证域名的所有权即可；

OV SSL证书在DV认证的基础上增加了企业认证，需要认证企业信息，比如营业执照、地址和电话等信息；

EV SSL证书在OV SSL证书的基础上增加了扩展认证，需要额外验证企业经营情况，是否有违法或违规信息等。

选择建议：如果您的网站是个人网站则购买DV SSL证书即可，如果您的网站用于企业，那建议购买OV SSL证书或者EV SSL证书。

思考二、从安装的域名数量上考虑

从SSL证书支持的域名数量上来划分，SSL证书可以分为单域名SSL证书、多域名SSL证书、多子域名SSL证书和通配符证书。

单域名SSL证书即只支持一个域名的证书，一般支持www.domain和域名本身;

多域名SSL证书支持多个域名，一般默认是3-5个，最多可以增加到250个域名;

多子域名SSL证书支持一个域名和它的几个子域名，子域名的数量可以增加最多至250个;

通配符证书支持一个域名和它的所有下一级子域名，子域名数量没有限制。

选择建议：根据自身域名的多少来选择相应的证书。

思考三、从成本上来考虑

从成本上来考虑，单域名SSL证书价格最便宜，多域名SSL证书和多子域名证书价格稍微高一些，通配符证书最贵。安装一个多域名SSL证书价格比购买几个单域名SSL证书，不仅价格上要划算，而且减少了证书申请的工作量，同时证书更利于保存和安装。通配符证书在需要大量子域名网站的情况下，申请、认证和部署更简便和省心。