一、什么是SSL證書？

SSL證(zheng)書，也稱為服務器證(zheng)書，是遵守SSL協議的(de)一種數字證(zheng)書，由全球信任的(de)證(zheng)書頒(ban)發機(ji)構如(isssl.cn)驗證(zheng)服務器身份(fen)后頒(ban)發。

將(jiang)SSL證書安(an)裝在(zai)網(wang)站服務器上，可實現(xian)網(wang)站身(shen)份驗證和數據加密傳輸雙重功(gong)能。

二、SS證書有什么用(yong)？

    1.實(shi)現加密傳輸

用戶通過http協議訪問網站時(shi)，瀏覽器和服務器之間是明文(wen)(wen)傳輸，這(zhe)就意味著用戶填(tian)寫的密碼、帳號(hao)、交(jiao)易記錄等(deng)機密信(xin)息都是明文(wen)(wen)，隨時(shi)可能被(bei)泄露、竊取、篡改，被(bei)黑(hei)客(ke)加以利用。

安裝SSL證書(shu)后(hou)，使用(yong)Https協議(yi)(yi)加密(mi)訪問網站，可激活(huo)客(ke)戶端瀏覽器(qi)到網站服務器(qi)之(zhi)間(jian)的(de)"SSL加密(mi)通道"（SSL協議(yi)(yi)），實現高(gao)強度雙向(xiang)加密(mi)傳輸，防止(zhi)傳輸數據被(bei)泄露(lu)或篡改。

    2.認證服務器真實身份

釣魚欺詐(zha)網(wang)(wang)站泛濫(lan)，用戶如何識別網(wang)(wang)站是(shi)釣魚網(wang)(wang)站還是(shi)安全(quan)網(wang)(wang)站？

網站(zhan)部(bu)署全球信任的SSL證(zheng)(zheng)(zheng)書后，瀏覽器內置安(an)全機(ji)制，實時查驗證(zheng)(zheng)(zheng)書狀態(tai)，通過瀏覽器向用戶展(zhan)示網站(zhan)認(ren)證(zheng)(zheng)(zheng)信息，讓(rang)用戶輕(qing)松(song)識(shi)別網站(zhan)真實身份，防(fang)止釣魚網站(zhan)仿冒。

    3、SSL證書的應用(yong)領域

多應用于對信(xin)息(xi)安全要求較高的(de)web站(zhan)點，如金(jin)融(rong)、證券、電(dian)商、學校(xiao)、醫療、社保(bao)等站(zhan)點。

認證服(fu)務(wu)器真實身(shen)份，防止個(ge)人信息被竊(qie)取。

SSL證書最大的(de)(de)優(you)勢就是數據(ju)安(an)全，避免信息泄露(lu)的(de)(de)風(feng)險，降低網站被劫持的(de)(de)概率(lv)。

不(bu)僅(jin)如此，啟(qi)用(yong)SSL證(zheng)書后，瀏(liu)覽器內(nei)置的安全機制會實時查驗證(zheng)書的狀態，通過在瀏(liu)覽器上顯(xian)示安全鎖、綠(lv)色地址欄(lan)、證(zheng)書信(xin)息(xi)(xi)等，想用(yong)戶展示網站身份認(ren)證(zheng)信(xin)息(xi)(xi)，獲得用(yong)戶信(xin)任度。

在(zai)SEO收錄(lu)(lu)排名方面(mian)，HTTPS不僅不會影(ying)響(xiang)收錄(lu)(lu)，還能(neng)獲得更(geng)好(hao)SEO收錄(lu)(lu)排名。

例如上面(mian)提到的谷歌(ge)會給(gei)安裝SSL證(zheng)書的網站更(geng)高的排名，可見不(bu)管(guan)是否倚重(zhong)網絡業務，HTTPS對于企業而言都至關重(zhong)要(yao)。

三、如何挑選(xuan)ssl證書？

1.根據(ju)證書的安全(quan)等(deng)級選擇(ze)

域(yu)名型DV SSL證書：表(biao)現形(xing)式為地址欄(lan)顯示安全(quan)鎖+https；適用(yong)于中小(xiao)(xiao)型企(qi)業(ye)官網(wang)、中小(xiao)(xiao)型商務(wu)(wu)網(wang)站(zhan)、電子(zi)郵局服務(wu)(wu)器(qi)、個人(ren)網(wang)站(zhan)等，10分鐘左右就可完成域名驗證(zheng)和快速頒發證(zheng)書，無需遞交紙質文(wen)件，僅驗證(zheng)域名管理權，無需人(ren)工驗證(zheng)申請(qing)單(dan)位真實身份，快速簽發、價格低廉。

企業型OV SSL證書：表現(xian)形(xing)式為地(di)址欄顯示(shi)安全鎖+https，且(qie)SSL證書(shu)(shu)詳情有(you)企業(ye)信息，無法仿造；適用于(yu)企業(ye)官網、商務網站(zhan)、證券、金融(rong)機(ji)(ji)構等(deng)，通過證書(shu)(shu)頒發機(ji)(ji)構審查(cha)網站(zhan)企業(ye)身份和域名所有(you)權以(yi)證明申請(qing)(qing)單位是(shi)一(yi)個(ge)合法存(cun)在的真實實體，用戶可以(yi)在證書(shu)(shu)里面(mian)看到申請(qing)(qing)SSL證書(shu)(shu)的公司名稱。一(yi)般OV 證書(shu)(shu)在 1 至 5 個(ge)工作日內(nei)簽發。

增強型(xing)EV SSL證書(shu)：這個(ge)被(bei)認為(wei)是現有最(zui)安全的(de)證書之一。表現形式(shi)為(wei)綠色地(di)址欄顯示公司名稱+安全鎖+https，適用于金融(rong)證券、銀行、第三方(fang)支付、網(wang)上商(shang)城等，重點(dian)強(qiang)調網(wang)站(zhan)(zhan)安全和品牌可信(xin)(xin)形象的(de)網(wang)站(zhan)(zhan)，涉及交易支付、客戶(hu)隱私信(xin)(xin)息(xi)和賬號密碼的(de)傳輸，建議選擇顯示綠色地(di)址欄的(de)EV SSL證書，更值(zhi)得(de)用戶(hu)信(xin)(xin)賴。

涉及資金交易、機密信息傳輸等對安(an)全性能要(yao)求高的網站，請選擇(ze)支持強制128/256位(wei)加密的SSL證書，規(gui)避(bi)部分用戶未(wei)升級瀏覽器導致加密位(wei)數較低而產生的安(an)全風險。

建(jian)議此(ci)類網(wang)站(zhan)盡量采用安全(quan)性(xing)能更高的強制加(jia)密證書。另外(wai)其(qi)他不涉及交(jiao)易、機密數據(ju)或敏(min)感信息傳輸的網(wang)站(zhan)，也可根據(ju)自身需求和(he)風(feng)險評估，選擇(ze)價格實(shi)惠的自適應加(jia)密SSL證書。

2.根(gen)據域名數量選擇

單域名SSL證書(shu)：如(ru)果您只有(you)一個域(yu)(yu)名(ming)，您可以獲得單(dan)(dan)域(yu)(yu)名(ming)SSL證書(shu)。如(ru)果您有(you)一個主要基于(yu)內容的相對簡(jian)單(dan)(dan)和(he)直接(jie)的網(wang)站，則單(dan)(dan)個域(yu)(yu)SSL證書(shu)是最佳選擇。大多(duo)數個人(ren)網(wang)站屬于(yu)該類別。

多域名SSL證書：多(duo)域(yu)(yu)名(ming)數字證(zheng)書(shu)是指一張(zhang)證(zheng)書(shu)可以保(bao)護(hu)多(duo)個(ge)域(yu)(yu)名(ming)，這樣在證(zheng)書(shu)的(de)管理(li)和續費上都(dou)能帶來很大的(de)便利。如果(guo)您擁有多(duo)個(ge)域(yu)(yu)名(ming)的(de)網站，則可以選擇(ze)多(duo)域(yu)(yu)名(ming)SSL證(zheng)書(shu)，只需安裝(zhuang)一個(ge)證(zheng)書(shu)，就能輕(qing)松保(bao)護(hu)多(duo)個(ge)域(yu)(yu)名(ming)。

通配符SSL證書：通配符域名(ming)證書，適(shi)用于同一(yi)主域名(ming)下同一(yi)級所有的子域名(ming)，不(bu)限個(ge)數，申請證書時，如：一(yi)個(ge)單獨的通配符證書就(jiu)可以保護www.example.com、blog.example.com 和 store.example.com。

通配(pei)符證書可以保護通用(yong)域名和您在提交申請時(shi)指定的(de)(de)級別下(xia)的(de)(de)所(suo)有子域。只需在通用(yong)域名左側的(de)(de)子域區域添加星號 (*) 即可。

SSL證(zheng)書證(zheng)書根據(ju)不(bu)同類型(xing)其(qi)支持功能也不(bu)一樣。

一(yi)般情況，一(yi)張SSL證(zheng)書對應一(yi)個域(yu)名(ming)(ming)。只有選擇通配符證(zheng)書以及多域(yu)名(ming)(ming)證(zheng)書才支持多個域(yu)名(ming)(ming)。因此用戶要想擁(yong)有多個域(yu)名(ming)(ming)或者通配符域(yu)名(ming)(ming)，是要根據(ju)SSL證(zheng)書的支持類型來選擇的。

很多證(zheng)(zheng)書(shu)頒發機構都可以(yi)出售證(zheng)(zheng)書(shu)，由(you)于SSL證(zheng)(zheng)書(shu)種類繁多，選(xuan)擇(ze)購買SSL證(zheng)(zheng)書(shu)前。要根據自己網(wang)站類型(xing)做判(pan)斷，來挑選(xuan)適合(he)的證(zheng)(zheng)書(shu)。或者(zhe)通過(guo)SSL證(zheng)(zheng)書(shu)類型(xing)分類確定(ding)，網(wang)站更適合(he)哪種類型(xing)。

比如：擁(yong)有子(zi)域名的網(wang)站就選通配符型(xing)證(zheng)書，擁(yong)有多(duo)(duo)個域名的網(wang)站則應當選多(duo)(duo)域名型(xing)證(zheng)書。

3、根據網站類別選擇

個人網(wang)站：如果經營的是(shi)小型的個人(ren)網(wang)(wang)站(zhan)，是(shi)個人(ren)站(zhan)長或者自(zi)媒體，需(xu)要HTTPS但是(shi)對于網(wang)(wang)站(zhan)信譽度(du)沒有過高的要求，那么(me)就(jiu)可以選(xuan)擇域名(ming)驗(yan)證(zheng)證(zheng)書(shu)(DV)。DV證(zheng)書(shu)簽發速(su)度(du)快，價(jia)格便宜，通常(chang)十分鐘內就(jiu)可完成(cheng)簽發，無需(xu)復雜的網(wang)(wang)站(zhan)身份驗(yan)證(zheng)過程，支持HTTPS和安(an)全掛鎖(suo)標志(zhi)，性價(jia)比(bi)極高。

企業網站：如果經營的是普通企業類(lei)網(wang)站(zhan)，涉及注冊、登(deng)錄(lu)、會員(yuan)中心等頁(ye)面，那么推薦使(shi)用(yong)企業型SSL證書（OV）或增強型SSL證書（EV）。

這兩種證(zheng)(zheng)書都要求對網站(zhan)所屬(shu)者的身份(fen)進行認證(zheng)(zheng)，能夠證(zheng)(zheng)明網站(zhan)的真實身份(fen)，杜(du)絕釣魚網站(zhan)，并且更好得保(bao)護訪客(ke)的個人信息安全。EV證(zheng)(zheng)書會使網站(zhan)地址欄變綠，利于品牌推廣，更容易贏(ying)得客(ke)戶(hu)信賴。

電(dian)商網站：對于(yu)電商類網站(zhan)(zhan)來(lai)說，用戶的(de)信息安全和網站(zhan)(zhan)的(de)品牌形象是購買SSL證書的(de)關鍵因素。

電商類網(wang)站涉及交易支付、客(ke)戶隱私(si)信息以及賬(zhang)號密(mi)碼等(deng)，需要更高一級(ji)的加(jia)密(mi)。并且電商類網(wang)站訪問量(liang)較大，品牌形象較為重要，推薦(jian)使用(yong)專業版企業型SSL證(zheng)書（OV）或專業版增強(qiang)型SSL證(zheng)書（EV）。

金融類網站：金融證券、銀行、第三方支(zhi)付(fu)網站(zhan)(zhan)通常需(xu)要最高級別的(de)安(an)(an)全保護，不僅(jin)僅(jin)涉及(ji)到用戶(hu)的(de)隱私(si)信息、信用卡信息、支(zhi)付(fu)安(an)(an)全等，更(geng)對于網站(zhan)(zhan)的(de)真實身(shen)份有著(zhu)高標準的(de)需(xu)求。

增強型擴展驗證(zheng)證(zheng)書(EV)最(zui)適合金融類(lei)網站(zhan)使(shi)用(yong)，EV證(zheng)書指遵照全球(qiu)統一標準頒發的SSL證(zheng)書，對網站(zhan)進(jin)行嚴格的身份驗證(zheng)，是(shi)目(mu)前安全級別最(zui)高的SSL證(zheng)書。

并(bing)且在安裝EV證書之后，瀏覽器會(hui)直觀(guan)顯示綠色地址欄和中(zhong)文單位名稱，安全(quan)可(ke)信一(yi)目了然。

SSL證書(shu)是(shi)由受信任(ren)的(de)數(shu)字證書(shu)頒發機構CA頒發的(de)，目前全球有(you)多(duo)家CA機構，比較權威的(de)如Symantec、Geotrust等(deng)，目前西部數(shu)碼平臺也為用戶(hu)提(ti)供以上證書(shu)品牌的(de)一站式申請與部署服務，同時(shi)支持海量(liang)后綴域名(ming)的(de)注冊、交(jiao)易以及批量(liang)解(jie)析、安全管理，擁有(you)完善的(de)域名(ming)生態(tai)與良好的(de)售后服務口碑。

您可以根據建站需求選擇更合適自己的SSL證書類型，或聯系在線客服進行詳細業務咨詢。

目前DV型SSL證書，適配各類初級建站用戶

如有需(xu)要(yao)歡迎在(zai)此(ci)選購 //www.chidns.com/sslwz