选择适合的SSL证书保护您的网站和用户信息
更新时间:2023-11-28 来源:原创 作者:TopSSL

什么是SSL证书

HTTP协议无法加密数据,数据传输可能产生泄露、篡改或钓鱼攻击等问题,SSL证书部署到Web服务器后,可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接,为您的网站安全加锁,保证数据安全传输。

SSL证书是用于加密网络通信和验证网站身份的重要工具。选择适合的SSL证书类型和品牌对于确保网站安全和保护用户信息至关重要。

SSL证书类型

首先,根据不同的功能特性,可以选择以下几种SSL证书类型:

证书类型 适用网站类型 公信等级 认证强度 支持的证书品牌
DV(域名型) 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 Positive Sectigo 锐安信(国产) 百度Trust(国产) Digicert GeoTrustGlobalSign 沃通(国产) Certum Thawte
OV(企业型) 政府组织、企业、教育机构等 CA机构审核组织及企业真实性 Sectigo Positive Sectigo 锐安信 百度Trust(BaiduTrust) Digicert(原赛门铁克) Geotrust GlobalSign Thawte Entrust CFCA
EV(企业增强型) 大型企业、金融机构等 最高 严格认证 Sectigo Positive Sectigo 锐安信(sslTrus) 百度Trust(BaiduTrust) Digicert(原赛门铁克) GeotrustGlobalSign Thawte EntrustCFCA

SSL证书品牌

对接中国和国际上值得信赖的第三方数字证书颁发机构(CA),确保证书认证的可信力和加密强度,保障网站用户的数据安全。

品牌 介绍
Sectigo Positive Sectigo Positive SSL证书可以快速的解决网站安全。该域名验证(DV)证书以令人难以置信的价格提供行业标准加密。此外,该证书还得到Sectigo品牌的支持,Sectigo品牌是互联网安全性受信任的品牌之一。
Sectigo Sectigo (原Comodo CA)是全球SSL证书市场占有率领先的CA公司,目前将近40%的SSL证书用户选择了Sectigo。由于其产品安全,价格低,受到大量站长的信任和欢迎。Sectigo SSL证书包括OV SSL,DV SSL,EV SSL,代码签名等,为网站和企业提供各个类型的数字证书安全解决方案。Sectigo旗下的SSL证书品牌包括Sectigo, Positive SSL, Sectigo Enterprise等。
锐安信 锐安信sslTrus是锐成信息基于全球技术前沿的CA基础服务而自研的高性价比国产品牌SSL证书。在提供HTTPS安全加密及身份认证的同时,针对国内市场需求提供快速稳定的本地化OCSP验签服务;自带证书监控、恶意软件监测、漏洞扫描等附加功能;新增“一键验证网站企业信息”功能,可彻底简化网站验真伪流程。锐安信真正做到“始于安全,终于可信”!
百度Trust BaiduTrust是百度自有SSL证书品牌,提供全球可信的服务器验证、数据传输加密服务,双重加密算法。独有百度生态服务加持,轻松获得可靠、安全的HTTPS服务。除此之外,根据百度官方表述,网站启用BaiduTrust SSL证书,可以获得百度搜索更高权重。
Digicert Digicert收购Symantec赛门铁克数字证书业务后,成为全球知名互联网安全品牌,在网站安全、电子邮件安全、数据泄露防护和SSL证书领域处于行业领先地位。目前,所有Digicert SSL证书都具有灵活性,支持混合添加单域名和通配符SAN,让客户申请和管理Digicert证书更方便。
Geotrust Geotrust隶属Digicert,是全球主流的安全品牌之一,专注于企业级SSL证书解决方案,为不同规模的企业提供OV SSL,EV SSL,DV SSL, 通配符SSL证书,多域名证书,旗下子品牌RapidSSL因其价格便宜获得小微企业、个人站长的喜爱。
GlobalSign GlobalSign自1996年起开始签发可信赖的SSL数字证书,为全球各类企业提供SSL证书服务,在国内大中型企业中普及度高,且支持本地化服务,获得BAT高度认可。GlobalSign证书是电商行业优选证书,也是中国各大互联网公司青睐的SSL证书。
Thawte Thawte除美国以外的第一个SSL证书颁发机构,也是全球第三大数字证书颁发机构(CA)。自成立以来,Thawte一直专注于数字证书,已经发行了超100万张SSL证书和代码签名证书,保护超过240个国家的身份和交易,致力于为用户提供可靠的SSL证书和优质服务。此外,Thawte SSL证书是全球最早支持IDN国际语言域名的数字证书品牌,使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
Entrust Entrust是网络安全领域的领先者,为银行,电商,证券等企业提供在线交易或网络交易的加密和验证服务。Entrust SSL产品类型覆盖广,包括OV SSL,EV SSL,代码签名,文档签名等。埃塞电信公司成为Entrust证书的忠实客户。
CFCA 作为国家级权威的安全认证机构,CFCA不仅提供一流的电子认证服务,还为广大用户提供信息安全解决方案。旗下自主研发的纯国产SSL证书,不仅可支持国密算法(SM2/SM3),满足政府/金融等组织、机构国家监管需求,其根证书已置入到全球四大根证书库中,得到全球各大浏览器,操作系统及设备的认可。截止到2017年,CFCA数字证书发放量突破两亿张。
沃通 沃通(WoTrus)作为国内领先的SSL证书签发CA,自2002年成立以来,一直专注于提供第三方数字身份认证服务,颁发全球信任的各种数字证书产品,其自有品牌WoTrus 全系列SSL证书以及采用国密SM2算法的SSL证书得到国内政府网站、电子政务系统和国家重要基础设施网站系统的高度认可。
Certum Certum是第一个获得WebTrust认证的波兰CA,也是欧洲最大证书颁发机构之一,其全球可信的SSL证书受到全球各大企业客户的欢迎。Certum SSL证书覆盖DV, OV, EV等类型服务器证书,并支持支持单域名,多域名,通配符高强度加密。所有Certum SSL证书受到主流浏览器的认可,还提供高达100万欧元的保障金,以及免费的Certum安全签章,大大提高了用户的安全性。

SSL证书支持域名类型

对接中国和国际上值得信赖的第三方数字证书颁发机构(CA),为您提供OV、EV、DV多种不同类型的证书。证书类型和品牌选择范围广泛,可满足您在各种不同应用场景下的需求。

下表为您说明SSL证书支持绑定的不同域名类型之间的区别。

域名类型 说明
单域名 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP。例如,www.topssl.cn
多域名 多域名是指一个证书同时绑定多个单域名。多域名
通配符域名 通配符域名是指对应一个主域名及其次级域名的所有子域名。例如*.topssl.cn,默认赠送topssl.cn,*.topssl.cn可以匹配www.topssl.cn(下一级子域名)、example.topssl.cn(下一级子域名)等,不支持匹配www.example.topssl.cn。请参见通配符域名
混合域名 混合域名证书是指包含单域名、通配符域名和公网IP的证书。例如,绑定的域名为*.topssl.cn、demo.example.com,即称该证书为混合域名证书。

SSL证书支持的加密算法

以下是SSL证书支持的加密算法的说明。

  • RSA:目前应用广泛的非对称加密算法,兼容性好。
  • ECC:椭圆曲线公钥密码算法。相比于RSA,ECC是一种更先进和安全的加密算法(加密速度快、效率更高、服务器资源消耗低),目前已在主流浏览器中得到推广。
  • SM2:国家密码管理局发布的ECC椭圆曲线公钥密码算法,在中国商用密码体系中用来替代RSA算法。

行业选型案例

下表为您介绍部分行业证书选型的案例,为您选择证书类型时提供参考。

行业 业务特征 常规应用的证书类型 案例
金融、银行 * 希望在网站地址栏展示企业身份信息* 对数据传输保密性的要求较高 EV 中国银行
教育、政府、互联网 * 网站后期有多个新增站点的需求* 无需在网站地址栏展示政府或公司名称 OV通配符证书 * 淘宝、天猫* 新浪、今日头条* 上海黄金交易所* 国家电网* 用友软件* 阿里云
个人业务 * 无数据传输业务* 网站用来展示纯信息或内容 DV 个人博客等

标签

立即加入,让您的品牌更加安全可靠!
申请SSL证书