SSL证书应该如何选择？攻略看老刘博客

SSL证书就好比是一张电子证书，它是HTTP明文协议升级HTTPS加密协议的重要渠道，是网络安全传输的加密通道。可以防止数据信息的泄露。保证双方传递信息的安全性，具备身份验证的功能。随着HTTPS普及，越来越多用户开始采用SSL证书，来对HTTP进行加密升级到HTTPS，但对于SSL证书类型的选择，还是有用户存疑，下面 老刘博客就从几个方面介绍一下如何挑选适合网站的SSL证书。

　　一、根据证书的安全等级选择

　　域名型DV

域名SSL证书：表现形式为地址栏显示安全锁+https;适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等，10分钟左右就可完成域名验证和快速颁发证书，无需递交纸质文件，仅验证域名管理权，无需人工验证申请单位真实身份，快速签发、价格低廉。

　　企业型OV

SSL证书：表现形式为地址栏显示安全锁+https，且SSL证书详情有企业信息，无法仿造;适用于企业官网、商务网站、证券、金融机构等，通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体，用户可以在证书里面看到申请SSL证书的公司名称。一般OV SSL证书在 1 至 5 个工作日内签发。

　　增强型EV

SSL证书：这个被认为是现有最安全的证书之一。表现形式为绿色地址栏显示公司名称+安全锁+https，适用于金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的EV SSL证书，更值得用户信赖。

　　二、根据域名数量选择

　　单域名SSL证书：如果您只有一个域名，您可以获得单域名SSL证书。如果您有一个主要基于内容的相对简单和直接的网站，则单个域SSL证书是最佳选择。大多数个人网站属于该类别。

　　多域名SSL证书：多域名数字证书是指一张证书可以保护多个域名，这样在证书的管理和续费上都能带来很大的便利。如果您拥有多个域名的网站，则可以选择多域名SSL证书，只需安装一个证书，就能轻松保护多个域名。

　　通配符SSL证书：通配符域名证书，适用于同一主域名下同一级所有的子域名，不限个数，申请证书时。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。

　　三、根据网站类别选择

　　个人网站可以选择域名验证证书(DV)。

　　企业网站推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。

　　电商网站推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。

　　金融类网站增强型扩展验证证书(EV)最适合金融类网站使用，EV证书指遵照全球统一标准颁发的SSL证书，对网站进行严格的身份验证，是目前安全级别最高的SSL证书。

　　SSL证书是由受信任的数字证书颁发机构CA颁发的，目前全球有多家CA机构，比如UCloud优刻得SSL证书提供的Symantec、Geotrust、TrustAsia以及Globalsign等多家都是权威的CA机构.