什么是多域名型SSL证书
什么是多域名型SSL证书(Multi Domain SSL Certificates),顾名思义,多域名型证书允许用户在同一张证书中,添加多个需要保护的域名。这种证书功能为客户提供了非常大证书管理便利,通常比申请单个域名证书更便宜。
多域名型SSL证书分为三种验证等级:域名型(DV)、企业型(OV)和 增强型 (EV)。
老刘博客这里推荐使用UCloud优刻得云厂商的多域名型SSL证书,传送门>>
多域名型SSL证书特点分析
保护域名数量方面:单域名型SSL证书域名验证型(DVSSL)多数品牌默认保护3个域名,超过3个后每个280元/年,最高可以增加到100个域名。单域名型SSL证书企业验证型(OVSSL):DigiCert Multi-Domain (SAN) SSL默认保护4个域名,从第5个域名开始,每增加一个域名相应费用增加1800元每年,最高支持增加到250个域名;Symantec Secure Site Multi-Domain默认保护4个域名,可以最高增加到250个域名,每增加一个域名,费用相应增加3800元每年。单域名型SSL证书增强验证型(EVSSL):DigiCert EV Multi-Domain SSL
默认保护3个域名,从第4个域名开始,每增加一个域名相应费用增加2800元每年,最高支持增加到250个域名;Symantec Secure Site EV Multi-Domain
默认保护3个域名,可以最高增加到250个域名,每增加一个域名,费用相应增加8800元每年。
SLL证书申请审核周期方面:域名验证型(DVSSL)需1-30分钟,企业验证型(OVSSL)需1-3个工作日,增强验证型(EVSSL)需要3-5个工作日。
加密强度方面:单域名型SSL证书的三种验证等级均支持40/128/256位自适应用户环境。
密钥长度方面,单域名型SSL证书的三种验证等级均支持2048和4096位等,推荐2048位。加密算法均支持支持SHA-2算法。
浏览器显示方面,域名验证型(DVSSL)和企业验证型(OVSSL)在浏览器地址栏显示绿色小锁标志,点击小锁可以查看证书信息;增强验证型(EVSSL)除了在浏览器地址栏显示绿色小锁标志,点击小锁可以查看证书信息,在浏览器地址栏还可以绿色显示公司名称。
申请SSL证书所需资质:域名验证型(DVSSL)要求对申请证书的域名具有管理权限,企业验证型(OVSSL)和增强验证型(EVSSL)要求企业身份才能申请。
兼容性上,这三种验证等级的SSL证书可以兼容99%以上的浏览器和设备。
单次申请年限均为13个月,参见《SSL/TLS证书有效期缩短至398天(13个月)》。