如何正确选则SSL证书——技术层面 SSL证书该如何进行选择?

作者&投稿:辟媚 (若有异议请与网页底部的电邮联系)
SSL部署的过程中至关重要的环节是SSL证书(certificate ssl)的申请与配置。 决定购买何种SSL证书,不仅是一个技术问题,更涉及到公司的战略、服务意识、管理等一系列问题。本文将从技术层面对服务器证书的选择进行讨论。 目前市场上的SSL证书中,对于加密位数有个加密位数越高越好的误区,SSL协议涉及到的加密的环节,有两个加密位数,一是证书公钥位数,分为512位、 1024位、2048位,主流的是1024位。一是会话秘钥(对称密钥)位数,分为40位,128位,256位,主流的是128位。公钥算法主要是用来加密会话秘钥,会话秘钥是SSL会话建立之后对会话内容进行加密,会话秘钥的长度和浏览器支持的密钥长度相关,微软的IE系列浏览器,有40位和128位两种,VeriSign SSL证书采用SGC技术,可以实现40位IE浏览器的128位强制加密,其他处于从属地位的浏览器,例如firefox,可以支持 256位会话秘钥。主流的密钥长度在目前的技术水准下,破解的难度相当高,暴力破解需要耗费相当长的时间。而由于SSL会话秘钥是一次性的,且有效期较短,基本不存在被暴力破解的可能性。 加密过程需要消耗服务器资源,在密钥长度增加的同时,会带来更大的性能负载,在主流密钥长度可以提供足够安全的保障前提之下,更长的密钥长度只能带来无效的负载增加。 目前市场上的SSL证书中,对于证书链的长短也有不少争议,有VerSign证书链在美国为二级,在中国为三级,三级证书链验证过程时间长的说法。其实,证书链的长短有多方面的原因,涉及到不同的安全级别、证书颁发策略,不能一概而论。证书链越长当然验证的时间也越长,不过在不超过四级的长度下,性能接近相同。比如,目前的VeriSign扩展验证(EV)SSL证书,就存在两条证书链,一条是三级,适用于IE7等新版本浏览器,一条是四级,适用于windows 2003下的IE6等稍旧版本浏览器。 由根CA直接签发证书的二级结构,需要根证书在签发证书时在线,如果,业务处于饱和状态就要求根证书一直在线,不符合一般CA安全的密钥安全管理原则,也极大的增加了根密钥的安全风险。因此,此类的证书已经不是主流的证书类型。

第一步:统计域名数量


SSL证书从域名数量可以分为单域名、多域名和通配符等类型,保护的域名数量越多,证书的价格也就越贵。因此我们需要先统计保护的域名数量,从而确定选择哪一种类型的SSL证书:


1、保护1个网站域名,选择单域名SSL证书即可;


2、保护没有直接联系的多个域名,选择多域名SSL证书;


3、保护多个域名且是主域名与子域名的关系,则可选择多域名SSL证书或通配符证书。


第二步:确定认证级别


SSL证书有DV、OV和EV三个认证等级,级别从低到高,不同认证等级的SSL证书所需要的申请资料以及特点也是不一样的。所以我们需要根据网站的具体情况来选择合适的SSL证书认证等级。


1、DV SSL证书(域名验证型SSL证书):只验证域名所有权,快速颁发,但安全级别一般,适合个人站点(如博客、自媒体等)。


2、OV SSL证书(组织验证型SSL证书):需要验证企业或组织身份信息后颁发,安全性更强,适用于中小企业类网站。


3、EV SSL证书(扩展验证型SSL证书):安全级别最高的证书,验证审核也最严格,安装了EV


SSL证书的网站浏览器地址栏变成绿色,并显示企业名称,一般应用于金融、电商、银行等安全需求较高的网站。


第三步:选择证书品牌


SSL证书是由受信任的数字证书颁发机构CA颁发的,目前全球有多家CA机构,比如安信证书合作的就有Comodo、Symantec、Geotrust、Thawte以及RapidSSL等知名CA机构。不同的SSL证书品牌有各自优势,比如Comodo就是以性价比高的特点深受全球用户欢迎。这里小编建议大家一定要选择靠谱的CA机构。


通过以上几步,大家应该都能根据自己的需求选择合适的SSL证书。如果不知道如何选择的可以联系安信SSL证书,我们专业提供SSL证书一站式申请安装服务!



您好!
一、选择SSL证书,登陆:Gworg,根据SSL选购导航,确定类型。
二、确定签发机构,Gworg机构拥有多个SSL证书品牌,每个品牌存在不同的优点,具体可以与Gworg确定,根据实际的实际情况与预算来确定。
三、个人:使用DV证书。 公司、电子商务、支付平台:使用OV证书 。大型网站:EV证书。
四、如果一级域名旗下有多个二级域名,请选择通配符(泛域名)证书。
五、存在多个不同的一级域名,请选择多域名证书。

如何选择沃通SSL证书?
1、确定网站类型
2、确定域名数量及类型
3、确定加密强度
强制128/256位加密:涉及资金交易、机密信息传输等对安全性能要求高的网站,请选择支持强制128/256位加密的SSL证书,规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。
自适应加密:网站根据自身需求和风险评估,可选择价格实惠的自适应加密服务器SSL证书。涉及资金交易、机密数据传输等重要数据的网站不建议使用。
4、确定签名算法
SHA1: SHA1算法是目前使用最广泛的签名算法,但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引,要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。
SHA2:更安全但不支持Windows XP。SHA2签名算法比SHA1更安全,将逐步替代SHA1成为主流签名算法。但目前仍有Windows XP系统不支持SHA2签名算法(不支持windows xp sp2 及以下环境),需打补丁SP3升级后才能支持。
2016年1月1日前,用户可在购买过程中根据自己的实际应用需求,自主选择签发SHA1证书或SHA2证书;2016年1月1日后,仅支持签发SHA2证书。

根据证书的安全等级选择:
域名型DV SSL证书
表现形式:地址栏显示安全锁+https适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等,10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,仅验证域名管理权,无需人工验证申请单位真实身份,快速签发、价格低廉。
根据域名数量进行选择
1、如果只有一个域名,可以选择单域名型SSL证书。大多数个人网站可以选择这种类型。
2、如果拥有多个域名的网站,可以选择多域名SSL证书,可以在一张证书上保护多个域名,不仅在管理上方便很多,价格上也实惠。
3、还有一种通配符证书,适用于保护一个域名下同一级所有子域名,不限个数。

根据网站的类别选择合适的SSL证书
1、对于个人网站、自媒体或一些中小型企业网站等,需要对数据进行加密传输,可以选择域名型SSL证书(DV),可以保证网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被窃取和篡改的。该类型证书只需要验证域名管理权,颁发速度快,10分钟左右就能颁发,价格经济实惠。会在地址栏显示HTTPS和安全挂锁。缺点在于只显示网站域名,不显示申请单位名称。
2、对于一些企业网站或电子商务网站等,可以选择企业型SSL证书(OV)或增强型SSL证书(EV)。这两种类型的证书除了验证域名管理权限外,还需要验证网站企业的身份, 确认申请单位是一个合法存在的真实实体。除了能保证对数据进行高强度加密传输外, 还能在证书中体现公司真实身份。而对于更高级别的EVSSL证书,还能直接在地址栏绿色显示公司名称,从而有效提升在线交易量和企业形象。
3、对于银行等金融类网站,由于涉及到财务安全,极容易成为不法分子的目标,因此建议选择目前安全级别最高的EVSSL证书。从而有效防止被钓鱼网站仿冒,避免客户及网站受损失。

如何快速正确选择最佳的SSL证书~

一、首先确定网站所属性质,个人或组织机构,通常组织单位分为创业期与中大型。
(1)个人网站:个人网站首先确定的是DV证书(只需域名验证即可)
(2)组织机构:如果需要地址栏显示企业名称,通常是支付平台,那么选择EV证书;如果不(3)组织机构:需要展示可选OV证书(证书内部会显示企业信息)。
域名型(DV),企业型(OV),增强型(EV)三种验证等级SSL证书之间的区别:网页链接
二、确定保护域名数量。
(1)保护一个主域名或者全域名,请选择单域名证书:比如:gworg.com或bbs.gworg.com
(2)保护多个二级域名包括一级域名,选择通配符证书:比如:*.gworg.com,那么将保护一级域名与旗下任何自定义二级域名。
(3)保护不同的域名,选择多域名证书:比如:baidu.com、gworg.com、m.gworg.com
单域名版、多域名版和通配符版SSL证书之间的区别:网页链接
注:以上是必须要确定好的信息,然后才可以根据自己的情况选择证书的。

您好!
建议直接在Gworg导航中快速选择,引导方式选择SSL类型是最方便的。
一、根据证书的安全等级选择
域名型DV,SSL证书:表现形式为地址栏显示安全锁+https;适用于中小型企业官网、中小型商务网站、电子邮局服务器、个人网站等,10分钟左右就可完成域名验证和快速颁发证书,无需递交纸质文件,仅验证域名管理权,无需人工验证申请单位真实身份,快速签发、价格低廉。
企业型OV,SSL证书:表现形式为地址栏显示安全锁+https,且SSL证书详情有企业信息,无法仿造;适用于企业官网、商务网站、证券、金融机构等,通过证书颁发机构审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体,用户可以在证书里面看到申请SSL证书的公司名称。一般OV证书在 1 至 5 个工作日内签发。
增强型EV,SSL证书:这个被认为是现有最安全的证书之一。表现形式为绿色地址栏显示公司名称+安全锁+https,适用于金融证券、银行、第三方支付、网上商城等,重点强调网站安全和品牌可信形象的网站,涉及交易支付、客户隐私信息和账号密码的传输,建议选择显示绿色地址栏的EV
二、根据域名数量选择
单域名SSL证书:如果您只有一个域名,您可以获得单域名SSL证书。如果您有一个主要基于内容的相对简单和直接的网站,则单个域SSL证书是最佳选择。大多数个人网站属于该类别。
多域名SSL证书:多域名数字证书是指一张证书可以保护多个域名,这样在证书的管理和续费上都能带来很大的便利。如果您拥有多个域名的网站,则可以选择多域名SSL证书,只需安装一个证书,就能轻松保护多个域名。
通配符SSL证书:通配符域名证书,适用于同一主域名下同一级所有的子域名,不限个数,申请证书时。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。
三、根据网站类别选择
个人网站可以选择域名验证证书(DV)。
企业网站推荐使用企业型SSL证书(OV)或增强型SSL证书(EV)。
电商网站推荐使用专业版企业型SSL证书(OV)或专业版增强型SSL证书(EV)。
金融类网站增强型扩展验证证书(EV)最适合金融类网站使用,EV证书指遵照全球统一标准颁发的SSL证书,对网站进行严格的身份验证,是目前安全级别最高的SSL证书。

给微信小程序选一个ssl证书,怎么选?免费证书可以吗
答:不可以选择免费证书。免费版SSL证书的申请类型有限,且验证级别低,白嫖时间也不会过长,专业技术支持没有,可信度低。SSL证书本身是没有免费的,另外CA机构并没有免费SSL证书产品,市面上现有的所谓免费的是PKI第三方自主的产物或者试用期限较短,随时会停止服务,没有任何安全性及有效期的承诺。为保证...

ssl证书申请需要注意什么?ssl证书申请的好处有哪些
答:ssl证书申请需要注意:1、看下自己的网站适合买DV、OV还是EV证书。2、自己有几个网站需要安装ssl证书,如果一个就买单域名,一个域名有很多子域名就 买通配符。3、选择哪个品牌的SSL证书。4、准备申请的材料。付款后,其他的事就让供应商帮您解决即可,自己如果不知道安装,让供应商帮你安装,否则可能...

SSL证书是三级证书好还是二级证书好?有什么不同?
答:这里所说的“三级证书”只指用户的SSL证书是在“受信任的根证书颁发机构”下的“中级证书颁发机构”下颁发的证书,而“二级证书”只指用户的SSL证书是直接在“受信任的根证书颁发机构”下颁发的证书。两种不同级别的SSL证书各有各的好处:一、认为二级证书好的主要有两个理由1、二级证书安装简单,不用...

申请SSL证书需要注意哪些事项
答:购买SSL证书需要注意的事项有以下几点:1、选择权威(CA)机构颁发的证书:因为安装SSL证书将关系到网站数据的安全,所以选择SSL证书品牌时一定要认准资质齐全,全球信任的CA。如Symantec、GeoTrust、Comodo以及Rapid这些都是全球权威的CA机构,在安全上较高。2、确定自己网站的类型:目前SSL证书的类型主要有DV...

什么是ssl证书?有什么优点?
答:ssl证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。ssl证书的优点有:如果您的网站使用 SSL 证书 (SSL Certificates),并显示了签章 (Secured Seal),您的客户就知道他们的交易安全可靠,并且充分信赖您的网站。一般说来,在网上进行电子商务交易时,交易双方需要使用数字签名来表明自己的...

配置ssl(配置SSL(步骤详解))
答:步骤六:配置服务器 一旦SSL证书安装完成,您需要配置您的服务器以使用SSL。这通常涉及到在服务器配置文件中添加一些SSL相关的配置,如监听端口、选择SSL协议版本等。步骤七:测试SSL连接 最后,您需要测试SSL连接是否正常工作。您可以使用在线工具或浏览器来验证您的SSL证书是否正确安装并且可以正常工作。

最近公司想要选择购买SSL证书,求问SSL证书品牌对比哪家CA机构比较好...
答:目前已被digicert收购,成为digicert Symantec,是目前全球最大的CA机构!Comodo是著名的网络安全软件厂商,致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务。在价格方面最经济的一款,可以实现基本的https功能,所以很多用户都会选择这一品牌。国内外CA机构对比,...

SSL证书是什么?ssl证书的重要性有哪些
答:您好!1、SSL证书解释 SSL证书是数字证书(数字证书包括:SSL证书、客户端证书、代码签名证书等)的一种,因为配置在服务器上也称为服务器SSL证书。SSL证书就是遵守SSL协议,由受信任的数字证书颁发机构CA(如Gworg CA)在验证服务器身份后颁发的一种数字证书。2、SSL证书作用 (1)网站实现加密传输 用户通过...

SSL证书如何申请以及如何部署SSL证书?
答:确保企业的真实性。第三步,CA机构颁发证书由于SSL证书申请的型号不同,所验证的材料和方式有些区别,所以颁发时间也是不同的。如果申请的是DV SSL证书最快10分钟左右就能颁发。如果申请的是OV SSL证书或者EV SSL证书,一般3-7个工作日就能颁发。SSL证书安装方法可以参考安信证书网站上的技术教程。

购买ssl证书选择哪个品牌比较好?
答:购买SSL证书建议选择国际知名大品牌,以下推荐几家给你。一、DigiCert国际知名SSL证书品牌之一。DigiCert自2003年成立以来,为客户带来了灵活多样的SSL产品。巨大的功能,包括强大的加密,严格而快速的验证,无限制的重新发行,SAN选项,保证价值的证书保修。无论您是从事小型企业还是大型企业,您都可以在Digi...