尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
SSL證書就好比是一張電子證書，它是HTTP明文協議升級HTTPS加密協議的重要管道，是網路安全傳輸的加密通道。可以防止數據信息的泄露。保證雙方傳遞信息的安全性，具備身份驗證的功能。隨著HTTPS普及，越來越多用戶開始採用SSL證書，來對HTTP進行加密升級到HTTPS，但對於SSL證書類型的選擇，還是有用戶存疑，下面就從幾個方面介紹一下如何挑選適合網站的SSL證書…
一、根據證書的安全等級選擇：
域名型DV SSL證書
表現形式：地址欄顯示安全鎖+https適用於中小型企業官網、中小型商務網站、電子郵局服務器、個人網站等，10分鐘左右就可完成域名驗證和快速頒發證書，無需遞交紙質文件，僅驗證域名管理權，無需人工驗證申請單位真實身份，快速簽發、價格低廉。
企業型OV SSL證書
表現形式：地址欄顯示安全鎖+https且SSL證書詳情有企業信息，無法仿造；適用於企業官網、商務網站、證券、金融機構等，通過證書頒發機構審查網站企業身份和域名所有權以證明申請單位是一個合法存在的真實實體，用戶可以在證書里面看到申請SSL證書的公司名稱。一般OV 證書在 1 至 5 個工作日內簽發。
增強型EV SSL證書
這個被認為是現有最安全的證書之一。表現形式：綠色地址欄顯示公司名稱+安全鎖+https，適用於金融證券、銀行、第三方支付、網上商城等，重點強調網站安全和品牌可信形象的網站，涉及交易支付、客戶隱私信息和帳號密碼的傳輸，建議選擇顯示綠色地址欄的EV SSL證書，更值得用戶信賴。
涉及資金交易、機密信息傳輸等對安全性能要求高的網站，請選擇支持強制128/256位加密的SSL證書，規避部分用戶未升級瀏覽器導致加密位數較低而產生的安全風險。建議此類網站盡量採用安全性能更高的強制加密證書。另外其他不涉及交易、機密數據或敏感信息傳輸的網站，也可根據自身需求和風險評估，選擇價格實惠的自適應加密SSL證書。
二、根據域名數量選擇：
單域名SSL證書
如果您只有一個域名，您可以獲得單域名SSL證書。如果您有一個主要基於內容的相對簡單和直接的網站，則單個域SSL證書是最佳選擇。大多數個人網站屬於該類別。
多域名SSL證書
多域名數字證書是指一張證書可以保護多個域名，這樣在證書的管理和續費上都能帶來很大的便利。如果您擁有多個域名的網站，則可以選擇多域名SSL證書，只需安裝一個證書，就能輕鬆保護多個域名。
通配符SSL證書
通配符域名證書，適用於同一主域名下同一級所有的子域名，不限個數，申請證書時，如：一個單獨的通配符證書就可以保護 www.example.com、blog.example.com 和 store.example.com。通配符證書可以保護通用域名和您在提交申請時指定的級別下的所有子域。只需在通用域名左側的子域區域添加星號 (*) 即可。
SSL證書證書根據不同類型其支持功能也不一樣。一般情況，一張SSL證書對應一個域名。只有選擇通配符證書以及多域名證書才支持多個域名。因此用戶要想擁有多個域名或者通配符域名，是要根據SSL證書的支持類型來選擇的。
很多證書頒發機構都可以出售證書，由於SSL證書種類繁多，選擇購買SSL證書前。要根據自己網站類型做判斷，來挑選適合的證書。或者通過SSL證書類型分類確定，網站更適合哪種類型。比如：擁有子域名的網站就選通配符型證書，擁有多個域名的網站則應當選多域名型證書。
三、根據網站類別選擇：
個人網站
如果經營的是小型的個人網站，是個人站長或者自媒體，需要HTTPS但是對於網站信譽度沒有過高的要求，那麼就可以選擇域名驗證證書(DV)。DV證書簽發速度快，價格便宜，通常十分鐘內就可完成簽發，無需複雜的網站身份驗證過程，支持HTTPS和安全掛鎖標誌，性價比極高。
企業網站
如果經營的是普通企業類網站，涉及註冊、登錄、會員中心等頁面，那麼推薦使用企業型SSL證書（OV）或增強型SSL證書（EV）。這兩種證書都要求對網站所屬者的身份進行認證，能夠證明網站的真實身份，杜絕釣魚網站，並且更好得保護訪客的個人信息安全。EV證書會使網站地址欄變綠，利於品牌推廣，更容易贏得客戶信賴。
電商網站
對於電商類網站來說，用戶的信息安全和網站的品牌形象是購買SSL證書的關鍵因素。電商類網站涉及交易支付、客戶隱私信息以及帳號密碼等，需要更高一級的加密。並且電商類網站訪問量較大，品牌形象較為重要，推薦使用專業版企業型SSL證書（OV）或專業版增強型SSL證書（EV）。
金融類網站
金融證券、銀行、第三方支付網站通常需要最高級別的安全保護，不僅僅涉及到用戶的隱私信息、信用卡信息、支付安全等，更對於網站的真實身份有著高標準的需求。增強型擴展驗證證書(EV)最適合金融類網站使用，EV證書指遵照全球統一標準頒發的SSL證書，對網站進行嚴格的身份驗證，是目前安全級別最高的SSL證書。並且在安裝EV證書之後，瀏覽器會直觀顯示綠色地址欄和中文單位名稱，安全可信一目了然。
四、選擇CA機構同樣重要：
CA機構就是SSL證書審核簽發機構，電子商務交易中備受信任的第三方，承擔檢驗公鑰體系合法性的責任。選擇一個公信力高的CA機構非常重要！
選擇建議各大企業或站長篩選通過WEBTRUST國際認證的CA機構，因為通過國際認證的CA機構不多，國內只有三家，國際認證審核簽發等標準比國內的更加嚴格。國內通過WEBTRUST國際認證認證其中一家就是數安時代GDCA，在國內是一個綜合安全實力比較強的CA機構。需要購買SSL證書的企業或站長可以考慮一下，數安時代除了自主品牌GDCA，還有Symantec、Globalsign、GeoTrust等品牌，選擇更多，一次性對比，提供行業最優惠的價格。有需要可以到官網咨詢客服了解產品。