首页
帮助中心
帮助文档
选择适合的SSL证书保护您的网站和用户信息

选择适合的SSL证书保护您的网站和用户信息

更新时间：2023-11-28 来源：原创作者：TopSSL

什么是SSL证书

HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全加锁，保证数据安全传输。

SSL证书是用于加密网络通信和验证网站身份的重要工具。选择适合的SSL证书类型和品牌对于确保网站安全和保护用户信息至关重要。

SSL证书类型

首先，根据不同的功能特性，可以选择以下几种SSL证书类型:

证书类型	适用网站类型	公信等级	认证强度	支持的证书品牌
DV（域名型）	个人网站	一般	CA机构审核个人网站真实性、不验证企业真实性	Positive Sectigo 锐安信（国产）百度Trust（国产） Digicert GeoTrust GlobalSign 沃通（国产） Certum Thawte
OV（企业型）	政府组织、企业、教育机构等	高	CA机构审核组织及企业真实性	Sectigo Positive Sectigo 锐安信百度Trust(BaiduTrust) Digicert（原赛门铁克) Geotrust GlobalSign Thawte Entrust CFCA
EV（企业增强型）	大型企业、金融机构等	最高	严格认证	Sectigo Positive Sectigo 锐安信（sslTrus）百度Trust(BaiduTrust) Digicert（原赛门铁克) Geotrust GlobalSign Thawte Entrust CFCA

SSL证书品牌

对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），确保证书认证的可信力和加密强度，保障网站用户的数据安全。

品牌	介绍
Sectigo Positive	Sectigo Positive SSL证书可以快速的解决网站安全。该域名验证（DV）证书以令人难以置信的价格提供行业标准加密。此外，该证书还得到Sectigo品牌的支持，Sectigo品牌是互联网安全性受信任的品牌之一。
Sectigo	Sectigo (原Comodo CA)是全球SSL证书市场占有率领先的CA公司，目前将近40%的SSL证书用户选择了Sectigo。由于其产品安全，价格低，受到大量站长的信任和欢迎。Sectigo SSL证书包括OV SSL，DV SSL，EV SSL，代码签名等，为网站和企业提供各个类型的数字证书安全解决方案。Sectigo旗下的SSL证书品牌包括Sectigo, Positive SSL, Sectigo Enterprise等。
锐安信	锐安信sslTrus是锐成信息基于全球技术前沿的CA基础服务而自研的高性价比国产品牌SSL证书。在提供HTTPS安全加密及身份认证的同时，针对国内市场需求提供快速稳定的本地化OCSP验签服务；自带证书监控、恶意软件监测、漏洞扫描等附加功能；新增“一键验证网站企业信息”功能，可彻底简化网站验真伪流程。锐安信真正做到“始于安全，终于可信”！
百度Trust	BaiduTrust是百度自有SSL证书品牌，提供全球可信的服务器验证、数据传输加密服务，双重加密算法。独有百度生态服务加持，轻松获得可靠、安全的HTTPS服务。除此之外，根据百度官方表述，网站启用BaiduTrust SSL证书，可以获得百度搜索更高权重。
Digicert	Digicert收购Symantec赛门铁克数字证书业务后，成为全球知名互联网安全品牌，在网站安全、电子邮件安全、数据泄露防护和SSL证书领域处于行业领先地位。目前，所有Digicert SSL证书都具有灵活性，支持混合添加单域名和通配符SAN，让客户申请和管理Digicert证书更方便。
Geotrust	Geotrust隶属Digicert，是全球主流的安全品牌之一，专注于企业级SSL证书解决方案，为不同规模的企业提供OV SSL，EV SSL，DV SSL, 通配符SSL证书，多域名证书，旗下子品牌RapidSSL因其价格便宜获得小微企业、个人站长的喜爱。
GlobalSign	GlobalSign自1996年起开始签发可信赖的SSL数字证书，为全球各类企业提供SSL证书服务，在国内大中型企业中普及度高，且支持本地化服务，获得BAT高度认可。GlobalSign证书是电商行业优选证书，也是中国各大互联网公司青睐的SSL证书。
Thawte	Thawte除美国以外的第一个SSL证书颁发机构，也是全球第三大数字证书颁发机构（CA）。自成立以来，Thawte一直专注于数字证书，已经发行了超100万张SSL证书和代码签名证书，保护超过240个国家的身份和交易，致力于为用户提供可靠的SSL证书和优质服务。此外，Thawte SSL证书是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
Entrust	Entrust是网络安全领域的领先者，为银行，电商，证券等企业提供在线交易或网络交易的加密和验证服务。Entrust SSL产品类型覆盖广，包括OV SSL，EV SSL，代码签名，文档签名等。埃塞电信公司成为Entrust证书的忠实客户。
CFCA	作为国家级权威的安全认证机构，CFCA不仅提供一流的电子认证服务，还为广大用户提供信息安全解决方案。旗下自主研发的纯国产SSL证书，不仅可支持国密算法（SM2/SM3），满足政府/金融等组织、机构国家监管需求，其根证书已置入到全球四大根证书库中，得到全球各大浏览器，操作系统及设备的认可。截止到2017年，CFCA数字证书发放量突破两亿张。
沃通	沃通（WoTrus）作为国内领先的SSL证书签发CA，自2002年成立以来，一直专注于提供第三方数字身份认证服务，颁发全球信任的各种数字证书产品，其自有品牌WoTrus 全系列SSL证书以及采用国密SM2算法的SSL证书得到国内政府网站、电子政务系统和国家重要基础设施网站系统的高度认可。
Certum	Certum是第一个获得WebTrust认证的波兰CA，也是欧洲最大证书颁发机构之一，其全球可信的SSL证书受到全球各大企业客户的欢迎。Certum SSL证书覆盖DV, OV, EV等类型服务器证书，并支持支持单域名，多域名，通配符高强度加密。所有Certum SSL证书受到主流浏览器的认可，还提供高达100万欧元的保障金，以及免费的Certum安全签章，大大提高了用户的安全性。

SSL证书支持域名类型

对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种不同类型的证书。证书类型和品牌选择范围广泛，可满足您在各种不同应用场景下的需求。

下表为您说明SSL证书支持绑定的不同域名类型之间的区别。

域名类型	说明
单域名	单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP。例如，www.topssl.cn
多域名	多域名是指一个证书同时绑定多个单域名。多域名
通配符域名	通配符域名是指对应一个主域名及其次级域名的所有子域名。例如.topssl.cn，默认赠送topssl.cn，.topssl.cn可以匹配www.topssl.cn（下一级子域名）、example.topssl.cn（下一级子域名）等，不支持匹配www.example.topssl.cn。请参见通配符域名
混合域名	混合域名证书是指包含单域名、通配符域名和公网IP的证书。例如，绑定的域名为*.topssl.cn、demo.example.com，即称该证书为混合域名证书。

SSL证书支持的加密算法

以下是SSL证书支持的加密算法的说明。

RSA：目前应用广泛的非对称加密算法，兼容性好。
ECC：椭圆曲线公钥密码算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。
SM2：国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。

行业选型案例

下表为您介绍部分行业证书选型的案例，为您选择证书类型时提供参考。

行业	业务特征	常规应用的证书类型	案例
金融、银行	* 希望在网站地址栏展示企业身份信息* 对数据传输保密性的要求较高	EV	中国银行
教育、政府、互联网	* 网站后期有多个新增站点的需求* 无需在网站地址栏展示政府或公司名称	OV通配符证书	* 淘宝、天猫* 新浪、今日头条* 上海黄金交易所* 国家电网* 用友软件* 阿里云
个人业务	* 无数据传输业务* 网站用来展示纯信息或内容	DV	个人博客等