去年(nian)7月(yue)份谷歌等瀏覽器開始把所有未采用HTTPS(安全(quan)套接字層超文本(ben)傳輸協議)加(jia)密的網(wang)站都標記為(wei)“不安全(quan)”網(wang)站。這(zhe)(zhe)就意味著(zhu)，任(ren)何不是HTTPS的網(wang)站都將被標記為(wei)不安全(quan)的，這(zhe)(zhe)對于(yu)非HTTPS網(wang)站來說危害(hai)是巨大的。

HTTPS也就(jiu)是HTTP協(xie)議(yi)的(de)升級版(ban)本，更為安全(quan)可靠(kao)。互聯網(wang)用戶和(he)網(wang)站之間(jian)的(de)安全(quan)連(lian)接協(xie)議(yi)被視為減少用戶風(feng)險的(de)必(bi)要措施(shi)，否(fou)則用戶可能遭受竊聽、中間(jian)人攻擊或數據篡改。

讓HTTP協議(yi)網站變成HTTPS協議(yi)網站，目前部署SSL證(zheng)(zheng)書(shu)是(shi)唯(wei)一(yi)的(de)途徑。但當我們申請SSL證(zheng)(zheng)書(shu)時，就會發現SSL證(zheng)(zheng)書(shu)的(de)類型、品牌都有很多(duo)種，想選(xuan)擇一(yi)款(kuan)合適的(de)SSL證(zheng)(zheng)書(shu)也不(bu)是(shi)那(nei)么(me)容易。合適的(de)證(zheng)(zheng)書(shu)不(bu)僅能(neng)滿足(zu)用戶需求，而且還能(neng)夠節約費用。選(xuan)擇合適的(de)SSL證(zheng)(zheng)書(shu)可以通過不(bu)同類型證(zheng)(zheng)書(shu)的(de)特性進行選(xuan)擇。

SSL證書按照安全等級分為DV、OV與EV三大類：

(1)DV SSL證(zheng)書(shu)(shu)也(ye)就是域(yu)(yu)名型SSL證(zheng)書(shu)(shu)，所(suo)以該類型SSL證(zheng)書(shu)(shu)申請時，CA只(zhi)審核域(yu)(yu)名的(de)所(suo)有權。由(you)于(yu)整個申請流(liu)程由(you)系統自動完成(cheng)，不需人工，所(suo)以DV證(zheng)書(shu)(shu)往(wang)往(wang)申請時間快(kuai)、價格便宜。由(you)于(yu)該證(zheng)書(shu)(shu)的(de)驗(yan)證(zheng)簡單，其(qi)安(an)全(quan)等級也(ye)就相(xiang)對較(jiao)低，適合一些個人站(zhan)或(huo)者博客類網站(zhan)。

(2)OV SSL證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)被稱之為(wei)組織型或者(zhe)企(qi)業(ye)(ye)型證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)，通(tong)過(guo)證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)名稱可以看出適用于企(qi)業(ye)(ye)、政府等(deng)機構網站。因為(wei)申請OV證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)時，域名所有者(zhe)的身份必須通(tong)過(guo)人工(gong)驗證(zheng)(zheng)(zheng)(zheng)，否則無法申請。因此OV SSL證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)是許多中小企(qi)業(ye)(ye)網站不(bu)錯的選擇(ze)，但也(ye)存(cun)在一個不(bu)大不(bu)小的不(bu)足，那就是證(zheng)(zheng)(zheng)(zheng)書(shu)(shu)不(bu)夠直觀(guan)，但安全(quan)等(deng)級是足夠的。

(3)EV SSL證(zheng)(zheng)書(shu)(shu)的中文(wen)名(ming)稱是(shi)高級(ji)或增強(qiang)(qiang)型證(zheng)(zheng)書(shu)(shu)。從字面我們就能(neng)了解到，EV證(zheng)(zheng)書(shu)(shu)的功能(neng)比DV、OV證(zheng)(zheng)書(shu)(shu)都(dou)強(qiang)(qiang)大。事實(shi)上(shang)，EV證(zheng)(zheng)書(shu)(shu)也(ye)是(shi)安全(quan)級(ji)別最高的SSL證(zheng)(zheng)書(shu)(shu)。該證(zheng)(zheng)書(shu)(shu)的展示更直觀，不僅地址欄會(hui)變綠(lv)，而且還會(hui)顯(xian)示企業(ye)名(ming)稱等(deng)(deng)(deng)，這樣用戶可以一(yi)目了然看(kan)到企業(ye)真實(shi)性等(deng)(deng)(deng)。通(tong)常這類證(zheng)(zheng)書(shu)(shu)都(dou)是(shi)大型企業(ye)、銀行、金融等(deng)(deng)(deng)網站使用多。

在證書支持域名類型上也具有三類：單域名、多域名和通配符型

(1)單域(yu)名(ming)(ming)型SSL證書就(jiu)不(bu)需要多講(jiang)，也就(jiu)是普(pu)通的一(yi)張(zhang)證書只支持一(yi)個域(yu)名(ming)(ming)(但網站域(yu)名(ming)(ming)帶www和(he)不(bu)帶歸總為一(yi)個域(yu)名(ming)(ming))。

(2)多域(yu)名(ming)證(zheng)書(shu)也就是申請(qing)一(yi)張(zhang)多域(yu)名(ming)SSL證(zheng)書(shu)可(ke)以實現(xian)保護多個網址(zhi)域(yu)名(ming)的效果，等你有新(xin)(xin)的域(yu)名(ming)需要保護時，添加域(yu)名(ming)即可(ke)。雖(sui)然每(mei)增(zeng)加一(yi)個域(yu)名(ming)都要支付一(yi)定費(fei)用，但價(jia)格比(bi)重(zhong)(zhong)新(xin)(xin)申請(qing)一(yi)張(zhang)證(zheng)書(shu)劃算很多，還省(sheng)去(qu)了(le)重(zhong)(zhong)新(xin)(xin)審核(he)的時間。

(3)通(tong)配符(fu)(fu)型證(zheng)書(shu)就是(shi)能夠保護(hu)一個主域名以及其下(xia)一級的所有(you)子域名，對于具有(you)大量二級域名的用戶(hu)非常適(shi)合(he)。但通(tong)配符(fu)(fu)證(zheng)書(shu)有(you)一個缺陷(xian)，即出于安全考慮，國際上不允許簽(qian)發EV通(tong)配符(fu)(fu)證(zheng)書(shu)。

好了，關于如何選擇到合適的SSL證書的建議就是這些。目前耐思智慧提供了全部類型的證書，且是Symantec、Geotrust、Comodo以及RapidSSL等全球權威CA機構的SSL數字證書，感興趣的用戶可以關注一下，點擊傳送門。