ENGLISH 4006-967-446
首页>安全资讯>想用IP申请HTTPS证书,快来对照是否满足这些条件

想用IP申请HTTPS证书,快来对照是否满足这些条件

DV SSL证书的申请,无需人工介入,由CA机构服务器自动认证快速签发,因此某些CA机构会根据其反钓鱼机制,采用较为严格的敏感词来加强审核标准,例如域名中包含bank、trust等,都会引起域名审核失败,敏感词的定义由CA机构自身规定。

排除以上原因,如果显示SSL证书错误还在的话,建议可多次尝试重新提交申请,如多次都未申请成功,则可提交工单寻求帮助。目前只支持单一域名的申请,不支持泛域名申请,不支持带下划线_的域名申请。

HTTPS可以说是更安全的HTTP协议,也就是在HTTP层与TCP之间增加一层SSL证书,由于增加了SSL证书之后网站的数据传输将会被加密保护申请HTTPS证书。那么网站HTTP升级HTTPS费用是多少了?

HTTP升级HTTPS费用也就是指部署SSL证书的费用,关于SSL证书的费用具体还受到证书的类型、品牌等影响,所以用户需要确定证书后才能够有相应的价格,具体详情如下:

确定需要证书的域名数量

升级HTTP之前,首先就是要确定有几个域名需要这样的改造。如果只是一个单独的网站,不涉及到多个子域名的前提下,通常一张单域名版证书就可以了。如果公司旗下有多个网站可以考虑多域名版证书,或者一个网站/域名有很多子网站/域名,则要考虑通配符版证书。

申请HTTPS证书

单域名证书的价格通常是在100多元到几千元之间;通配符的SSL证书价格是在上千元以上;多域名证书的价格是在上千元到上万元之间。

另外,需要确定申请什么等级的证书:如果您是个人用户,就只能申请DV SSL证书,如果是企业,那么可以考虑OV SSL证书和EV SSL证书。

随着互联网的不断进步与发展,对于网站与数据的安全性要求也越来越高,原本的HTTP明文传输已经不被信任,https逐渐被关注,从谷歌、申请HTTPS证书火狐浏览器将对HTTP明文页面标记“不安全”,到苹果强制要求iOS App使用HTTPS加密连接,再到新一代HTTP/2协议只支持HTTPS加密链接,这都预示着互联网即将改变HTTP传输的规则。

基本概念:加密技术、数字证书和数字签名

为了解决http中存在的问题,https采用了一些加解密,数字证书,数字签名的技术来实现。下面先介绍一下这些技术的基本概念。

对称加密与非对称加密

为了保证消息的保密性,就需要用到加密和解密。加解密算法目前主流的分为对称加密和非对称加密。

对称加密(共享密匙加密)

客户端和服务器公用一个密匙用来对消息加解密,这种方式称为对称加密。客户端和服务器约定好一个加密的密匙。客户端在发消息前用该密匙对消息加密,发送给服务器后,服务器再用该密匙进行解密拿到消息。

SSL证书本身存在问题

有些网站可能会使用自签SSL证书,顾名思义,即由个人或组织自行颁发的证书,这类证书有很大的安全风险申请HTTPS证书,更容易受到攻击;还有一种是使用小型服务商签发的SSL证书,这类证书的主要问题是通用性不佳,和自签证书一样,都很难被浏览器信任。

因此,建议用户选用通过国际Webtrust认证的CA机构(如GlobalSign、GeoTrust、Symantec等)颁发的SSL证书,因为证书信任链的顶层就是CA,在全球范围内都具有很高的权威性,被认可程度更高,在浏览器兼容方面也做得更好。

最新资讯

代码签名证书原理和作用

Hash算法的特点、应用和实现方法详解

rsa算法产生的过程与原理详解

Windows\Apple\Mozilla\Android删除根证书的方法

Firefox浏览器中出现SSL证书错误的解决方法

标签推荐:数字证书申请 | 域名ssl证书 | https证书申请| 数字证书过期| 网站证书安装| 可靠的ssl证书| 小程序证书| ca认证电子签名| 微软代码签名| android数字签名| java代码签名| ssl证书部署| 时间戳技术| 电子签名技术| https证书配置| 谷歌浏览器证书| tomcat数字证书| openssl漏洞| ECC加密算法| 服务器SSL证书| 链路层劫持| 物联网安全技术| 火狐插件签名证书