如何选择SSL证书 SSL证书购买指南

2019年6月18日

随着互联网信息泄露事件频繁发生，为网站进行SSL证书申请，保护网站数据隐私已经成为必不可缺少的趋势。部署SSL证书实现https加密的网站可以有效防止数据篡改、隐私窃取;同时还能防止运营商日益丧心病狂的流量劫持，https的重要性不言而喻。那么，如何选择SSL证书呢？

一、SSL证书购买指南

第一步：统计域名数量

SSL证书从域名数量可以分为单域名、多域名和通配符等类型，保护的域名数量越多，证书的价格也就越贵。因此我们需要先统计保护的域名数量，从而确定选择哪一种类型的SSL证书：

1、保护1个网站域名，选择单域名SSL证书即可;

2、保护没有直接联系的多个域名，选择多域名SSL证书;

3、保护多个域名且是主域名与子域名的关系，则可选择多域名SSL证书或通配符证书。

第二步：确定认证级别

SSL证书有DV、OV和EV三个认证等级，级别从低到高，不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。

1、DV SSL证书(域名验证型SSL证书)：只验证域名所有权，快速颁发，但安全级别一般，适合个人站点(如博客、自媒体等)。

2、OV SSL证书(组织验证型SSL证书)：需要验证企业或组织身份信息后颁发，安全性更强，适用于中小企业类网站。

3、EV SSL证书(扩展验证型SSL证书)：安全级别最高的证书，验证审核也最严格，安装了EV SSL证书的网站浏览器地址栏变成绿色，并显示企业名称，一般应用于金融、电商、银行等安全需求较高的网站。

第三步：选择证书品牌

选择SSL证书一定要选择受信任的数字证书颁发机构CA颁发的，比如Comodo、Symantec、GeoTrust、Thawte以及RapidSSL等五大知名CA机构。绝对不能为了省钱而使用自签证书或者免费SSL证书，这些证书在某种程度来说是达不到部署SSL证书的目的。

相关阅读推荐：《免费的ssl证书跟收费的有何区别》

二、SSL证书申请选择建议

1、要根据自己的业务需要选择合适的SSL证书(前提是支持浏览器的SSL证书)，因为目前市场上有多个品牌可以选择，当然首选支持浏览器的国内品牌，不仅性能价格比高，而且全面支持中文和本地的技术支持和售后服务。

2、从产品功能上来讲，则首选支持SGC强制128位加密的SSL证书，只有这样，才能保证用户使用各种版本浏览器都能实现128位高强度加密，因为40位和56位的加密都已经不安全了；其次，如果用户都是使用支持128位加密的浏览器的话，则网站可以选购验证实体身份和证书中显示单位名称的SSL证书，价格会便宜些。最后，如果网站对价格非常敏感，则可以考虑部署只验证域名所有权的SSL证书，此证书中不显示单位名称。

3、如果你在一台服务器上部署多个不同域名的站点，建议购买SSL多域名证书;

4、对于电子商务网站，推荐采用EV SSL或OV SSL证书。特别推荐EV SSL证书。此证书可以让IE7、火狐3等新版浏览器的地址栏变成绿色，明确地告诉网站访问者，此网站的身份是经过全球统一标准严格验证的，是可信的，绿色地址栏意味着绿色安全通道，可以增强客户信任度并促成更多的在线销售。