新聞中心
當前位置:網(wǎng)站首頁 > 新聞中心
如何快速正確地選擇網(wǎng)站SSL證書
隨著HTTPS普及,越來越多用戶開始采用SSL證書,來對HTTP進行加密升級到HTTPS。但面對各種不同的SSL證書,用戶應如何選擇?下文將為大家講解:
一、按SSL證書類型選擇DV SSL證書(域名驗證型):只驗證域名所有適合個人網(wǎng)站、博客等站點使用;
OV SSL證書(企業(yè)驗證型):驗證網(wǎng)站所屬單位身份,適合于中旬性企業(yè)級用戶使用;
EV SSL證書?(擴展驗證型):擴展驗證網(wǎng)站所屬單位身份,適合高度信任的企業(yè)級用戶使用。如銀行、電子商務平臺等。證書類型
DV SSL證書
OV SSL證書
EV SSL證書適用者個人站點中小型企業(yè)金融、電商平臺驗證資料域名所有權域名所有者
組織機構資料
單位授權信域名所有者
單位身份
申請人身份
第三方數(shù)據(jù)庫核實二、根據(jù)支持的域名類型
SSL證書證書根據(jù)不同類型其支持功能也不一樣。一般情況,一張SSL證書對應一個域名。只有通配符證書以及多域名證書才支持多個域名。因此用戶擁有多個域名或者通配符域名,可根據(jù)SSL證書的支持類型來選擇。證書類型
強制加密
單域名
通配符域名
多域名
多域統(tǒng)配域名DV SSL證書
不支持
支持
支持
支持
支持OV SSL證書
支持
支持
支持
支持
支持EV SSL證書
支持
支持
不支持
支持
不支持通配符域名:同一主域名下同一級所有的子域名,不限個數(shù),申請證書時,域名填寫為 *.your-domain.com;*可以是任何前綴;
多域名:同時保護多個域名,例如同時保護 www.yuming.com、pay.domain.com、shop.store.com 等,但每一個品牌多域名證書默認保護的域名數(shù)量不一樣。三、根據(jù)加密強度
強制128/256位加密:涉及資金交易、機密信息傳輸?shù)葘Π踩阅芤蟾叩木W(wǎng)站,請選擇支持強制128/256位加密的SSL證書,規(guī)避部分用戶未升級瀏覽器導致加密位數(shù)較低而產(chǎn)生的安全風險。頂級EV SSL證書和企業(yè)級OV SSL證書都支持強制128/256位加密,建議此類網(wǎng)站盡量采用安全性能更高的強制加密證書。
自適應加密:網(wǎng)站根據(jù)自身需求和風險評估,可選擇價格實惠的自適應加密SSL證書。涉及資金交易、機密數(shù)據(jù)傳輸?shù)戎匾獢?shù)據(jù)的網(wǎng)站不建議使用。
四、根據(jù)簽名算法
SHA1:SHA1算法是目前使用最廣泛的簽名算法,但SHA1算法已經(jīng)存在被破解的可能性。微軟根據(jù)NIST的安全指引,要求受信任的CA機構于2016年1月1日起全面停止簽發(fā)SHA1證書。
SHA2:更安全但不支持WindowsXP。 SHA2簽名算法比SHA1更安全,將逐步替代SHA1成為主流簽名算法。但目前仍有WindowsXP系統(tǒng)不支持SHA2簽名算法,需打補丁SP3升級后才能支持。
因此,如果只需要單一域名添加到HTTPS加密協(xié)議,可根據(jù)SSL證書類型選擇。如果有多種域名或通配符域名需要升級HTTPS的話,應按照支持的域名類型來選擇。如果對加密強度比較重視的話,則按照加密強度來選擇,最后就算法。因此用戶可根據(jù)自身情況選擇不同類型的SSL證書。
SSL證書購買鏈接:http://jue7.cn?/web/ssl/
上一篇 兩種錯誤的云服務器安全觀念 下一篇 虛擬主機的速度和穩(wěn)定性怎么測試
|