隨著互聯(lián)網(wǎng)的發(fā)展和普及，人們的日常工作和生活越來越依賴于網(wǎng)絡(luò)，每天都有大量的數(shù)據(jù)在網(wǎng)絡(luò)上流通，用戶的信息數(shù)據(jù)隨時(shí)面臨著被竊聽、被篡改的風(fēng)險(xiǎn)。因此現(xiàn)在越來越多的網(wǎng)站開始安裝SSL證書，通過對(duì)傳輸數(shù)據(jù)的加密處理來保護(hù)用戶的隱私，維護(hù)企業(yè)的形象。

但目前市場上SSL證書的種類繁多，價(jià)格各異，很多人對(duì)于如何選擇SSL證書有著很大的困惑。SSL證書又分為哪幾種類型呢？主要可以從以下這三個(gè)維度進(jìn)行考慮。

一、依據(jù)品牌劃分

SSL證書是受瀏覽器信任的CA機(jī)構(gòu)驗(yàn)證網(wǎng)站信息后進(jìn)行簽發(fā)的，所以依據(jù)CA機(jī)構(gòu)的不同SSL證書品牌也不同。目前國外比較主流的SSL證書品牌有Symantec（賽門鐵克）、GeoTrust、Globalsign、RapidSSL，而國內(nèi)比較知名的是CFCA證書，CFCA是中國人民銀行和國家信息安全管理機(jī)構(gòu)批準(zhǔn)成立的國家級(jí)權(quán)威安全機(jī)構(gòu)，因此CFCA頒發(fā)的證書更受國內(nèi)金融、科研、央企、政府部門的青睞。

二、依據(jù)防護(hù)級(jí)別劃分

（1）DV（域名驗(yàn)證型）證書

DV證書是防護(hù)等級(jí)相對(duì)較弱的一種證書，比較適合于個(gè)人網(wǎng)站、博客和一些小微型企業(yè)網(wǎng)站。由于DV證書審核比較簡單，因此申請(qǐng)流程比較簡單，申請(qǐng)周期相對(duì)較短，但相應(yīng)的安全防護(hù)級(jí)別較低，無法有效識(shí)別釣魚網(wǎng)站和非法網(wǎng)站。

（2）OV（組織驗(yàn)證型）證書

OV證書防護(hù)等級(jí)要高于DV證書，除了驗(yàn)證域名所有權(quán)外，OV證書還會(huì)驗(yàn)證注冊(cè)機(jī)構(gòu)是否真實(shí)。相較于DV證書，OV證書的安全性會(huì)高很多，具備了數(shù)據(jù)傳輸加密和身份驗(yàn)證的雙重保障，可有效避免釣魚網(wǎng)站帶來的損失。但由于審核所需要的材料更多，因此OV證書的申請(qǐng)流程較為復(fù)雜，申請(qǐng)周期相對(duì)較長。

（3）EV（擴(kuò)展性）證書

EV證書是安全防護(hù)等級(jí)最高的證書，可提供最高級(jí)別的客戶信任以及針對(duì)網(wǎng)絡(luò)釣魚攻擊的專有保護(hù)。安裝EV證書后的網(wǎng)站，會(huì)出現(xiàn)綠色地址欄，同時(shí)附有注冊(cè)機(jī)構(gòu)名稱，讓用戶對(duì)訪問網(wǎng)站的真實(shí)性一目了然，大大增強(qiáng)訪客的信任度，對(duì)于提升用戶轉(zhuǎn)化大有幫助。

三、依據(jù)域名類型劃分

（1）單域名證書

顧名思義，單域名證書只對(duì)單個(gè)域名進(jìn)行保護(hù)，子域名和其他主域名不受保護(hù)。

（2）多域名證書

多域名證書可以對(duì)多個(gè)域名進(jìn)行保護(hù)，包括多個(gè)主域名和多個(gè)子域名。需要注意的是，不同品牌的多域名證書默認(rèn)保護(hù)的域名數(shù)量并不相同。

（3）通配符證書

使用通配符SSL證書，可以為主域下的所有子域提供保護(hù)，與多域名證書不同的是，通配符無法為其他的主域名提供保護(hù)。

如果你有定制開發(fā)網(wǎng)站、小程序的需求，歡迎聯(lián)系火貓網(wǎng)絡(luò)。