首页>最新数字证书问答>哪些行业可以用SSL证书,如何选择适合的类型?

哪些行业可以用SSL证书,如何选择适合的类型?

随着互联网的发展,申请SSL证书实现https加密已经成为一种趋势。哪些行业可以用SSL证书,如何选择适合的类型?可以从以下几个方面考虑:

1、确定需要保护的域名的数量

确定需要保护的域名的数量将有助于缩小最适合您使用的SSL证书类型。例如,EVSSL证书不支持通配符证书或IP证书,因此,如果您需要通配符或IP证书的话,就可以排除EVSSL证书选项了。

如果只需要保护一个域名,可选择单域名版SSL证书,当您为www前缀的域名申请证书的时候,默认可以保护不带www的主域名。

如果需要保护多个域名,可选择多域名版SSL证书,相当于单域名证书的套餐版,比单个申请要节约很多成本,包括购买成本和审核带来的时间成本。

如果需要保护同一主域名下的所有同一级子域名,可选择通配符版SSL证书,不限制该级子域名的数量。

2、决定您要向您的网站访问者提供的身份保证级别

对于单域名版和多域名版SSL证书,如果客户端到服务器传输需要敏感信息,建议使用EVSSL证书,因为它提供了最高级别的身份保证,并在浏览器中直接绿色显示企业名称。

EVSSL证书的价格相比其他要高,证书的价格反映了您为您的客户和潜在客户提供了更高级别的身份保证。换来的是您的网站访问者将有更多的信心与您进行在线交易,因为浏览器会显示您的身份,这是一个积极的提示,可以让用户区分与您的网站外观相似的欺诈网站,从而避免被钓鱼网站攻击。

EVSSL证书申请链接:https://www.wosign.com/EVSSL/index.htm

还可以考虑使用标准的OVSSL证书,它也能证明网站的真实身份,是一种成本低一些的替代方案,可以点击挂锁图标,在证书详情中查看网站的真实实体信息。

OVSSL证书申请链接:https://www.wosign.com/OVSSL/index.htm

如果是个人网站可选择经济实惠的DVSSL证书。能起到高强度数据加密传输的作用,但不能证明网站的真实身份。

DVSSL证书申请链接:https://www.wosign.com/DVSSL/index.htm

当然您也可以直接咨询本站客服,直接从专业角度快速给到您最合适的建议。

3、确定签名算法

SHA1: SHA1算法是目前使用最广泛的签名算法,但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引,要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。

SHA2:更安全但不支持Windows XP。SHA2签名算法比SHA1更安全,将逐步替代SHA1成为主流签名算法。但目前仍有Windows XP系统不支持SHA2签名算法(不支持windows xp sp2 及以下环境),需打补丁SP3升级后才能支持。

最新资讯

沃通SSL证书OCSP本地化部署,为HTTPS加密提速

微软弃用内核驱动交叉根证书公告

20%的恶意网站未列入黑名单,用户如何防范?

Chrome将逐步阻止HTTPS页面的HTTP资源下载

警惕东京奥运会门票虚假倒卖网站,用EV SSL证书反钓鱼

Let’s encrypt吊销300万张证书,免费SSL证书真的免费吗?

标签推荐:ssl证书过期 | https配置 | java电子签名| 数字签名技术| 电子签名软件| 电子签名app| 电子签名软件| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站