选择SSL证书有技巧

时间:2020-07-28 15:58:13

SSL证书,又叫服务器证书、HTTPS证书,SSL证书是一种遵守SSL协议的服务器数字证书,由受信任的根证书颁发机构颁发,SSL证书采用SSL协议进行通信,SSL证书部署到服务器后,服务器端的访问将启用HTTPS协议。您的网站将会通过HTTPS加密协议来传输数据,可帮助服务器端和客户端之间建立加密链接,从而保证数据传输的安全。

选择ssl证书有以下步骤:

第一步:统计域名数量

SSL证书从域名数量可以分为单域名、多域名和通配符等类型,保护的域名数量越多,证书的价格也就越贵。因此我们需要先统计保护的域名数量,从而确定选择哪一种类型的SSL证书:

1、保护1个网站域名,选择单域名SSL证书即可;

2、保护没有直接联系的多个域名,选择多域名SSL证书;

3、保护多个域名且是主域名与子域名的关系,则可选择多域名SSL证书或通配符证书。

第二步:确定认证级别

SSL证书有DV、OV和EV三个认证等级,级别从低到高,不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。

1、DV SSL证书(域名验证型SSL证书):只验证域名所有权,快速颁发,但安全级别一般,适合个人站点(如博客、自媒体等)。

2、OV SSL证书(组织验证型SSL证书):需要验证企业或组织身份信息后颁发,安全性更强,适用于中小企业类网站。

3、EV SSL证书(扩展验证型SSL证书):安全级别最高的证书,验证审核也最严格,安装了EV SSL证书的网站浏览器地址栏变成绿色,并显示企业名称,一般应用于金融、电商、银行等安全需求较高的网站。

第三步:选择证书品牌

华为云SSL证书管理提供以下功能,帮助您实现网站的HTTPS化,为网站提供安全、有效的访问。

购买证书

用户可以购买SSL证书。

SSL证书管理支持申请绑定域名的证书,提供了OV(企业版)、OV Pro(企业型专业版)、EV(增强型)、EV Pro(增强型专业版)、DV(域名型)和DV(Basic)基础版六种类型的SSL证书,以及DigiCert、GlobalSign、GeoTrust三种品牌供您选择。

同时,还支持申请绑定纯IP的证书,详细操作请参见如何申请纯IP证书。

上传证书

用户可以将本地的外部证书上传到证书管理服务平台进行管理维护。

管理证书

用户可以修改证书名称、编辑证书描述信息、下载和删除证书。

推送证书

用户可以在SSL证书管理平台上一键推送证书到华为云其他云产品中,帮助实现低成本部署数字证书。


SSL证书管理 SCM

SSL证书管理(SSL Certificate Manager)是华为联合全球知名数字证书服务机构,为您提供一站式证书的全生命周期管理,实现网站的可信身份认证与安全数据传输


https://www.huaweicloud.com/product/scm.html

猜你喜欢