如何为子域选择合适的SSL证书
SSL证书是任何在线业务必须的在线安全。SSL证书可以有多种类型，包括单域SSL、多域SSL、通配符SSL等。 SSL证书可以保护主域、子域和多级域，那么如何为子域选择合适的SSL证书？
如果您为每个子域购买单个域SSL证书，那么管理每个子域将是一笔昂贵的交易。在这种情况下，您应该为子域找到理想的SSL证书，答案是通配符SSL证书。
通配符证书可以保护主域下的第一级子域，对于子域没有数量上的限制。当您希望保护子域时，您应该在主域之前放置一个星号 (*)，星号允许主域下的无限子域。
为什么应该使用SSL证书保护所有子域？
自 2014 年以来，谷歌青睐 HTTPS Everywhere，主要浏览器和操作系统都支持它。如果您在HTTP而不是HTTPS上运行任何子域，则浏览器将显示“不安全”警告。因此，网站访问者不会信任该网页，并且会对您的网站产生负面印象。此外，如果子域与任何产品或销售相关，那么在不久的将来，它可能会大大减少销售和利润。最好将所有子域移动到 HTTPS而不是HTTP。
在线网站可能有不同的网页，例如登录页面、结帐页面、订阅页面，用户可以在其中共享登录凭据和付款信息。如果这些详细信息在服务器和用户浏览器之间以纯文本形式传输，则攻击者可能会跟踪和捕获这些信息并滥用它。在安全子域的情况下，所有信息都将以加密格式传输，因此无法确定通过的详细信息。
因此子域也是需要SSL证书来保护的。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
