购买通配符证书时需要注意什么
通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。可以说性价比非常高，很适合拥有多个子域名的企业使用。下面为大家介绍，我们在购买通配符证书的时候需要注意什么？
1. 选择安全可靠的CA机构
现在市面上的SSL证书品牌数不胜数，这要求我们具有基本的识别能力。虽然免费/低价通配符证书的热度一直很高，但是容易出现服务无法保障、被浏览器提示不安全等现象。所以建议大家选择经过国际标准审计，受信任的CA机构，证书品质高，CA团队稳定，技术服务专业，基本上无需担心证书的安全性。
2、选择合适的通配符证书
通配符证书根据验证方式不同，又分为DV证书(域名验证型)和OV证书(组织验证型)两种，所以我们在选择通配符证书时有必要了解一下DV和OV证书之间的区别：
DV证书：是一种只需验证网站域名所有权的简易型SSL证书，认证步骤简单，10分钟内就能快速颁发，提供数据加密传输的作用。
OV证书：需要同时对网站域名所有权和申请者身份进行审核，因此也同时提供数据加密功能和相关身份证明，安全性更高，通常在2-5个工作日获得颁发。
3、兼容性
我们在选购通配符证书时，要确认SSL证书的兼容性，保证证书能被市面上99%以上的浏览器、移动设备等兼容和信任。当所有客户在访问网站时被提示可信任，这将有利于提升品牌形象和在线转化率。
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
