https证书常用的类型有哪些
一、按验证等级分类
根据CA机构对申请者身份的验证深度,https证书可分为三个等级:
1、DV证书(域名验证型):DV证书是最基础的https证书类型,仅验证域名所有权,不验证申请主体身份。
特点:DV证书的签发速度快,10分钟左右即可签发,而且价格比较低,如速安信(AnTrust)仅158元/年,不过DV证书不展示企业信息,比较适合个人博客、小型资讯站、测试环境、非交易类工具网站等场景。
2、OV证书(企业验证型):OV证书在验证域名所有权的基础上增加了对企业身份的严格验证。
特点:CA机构会人工核验企业信息,在证书详情中显示公司名称,可以直观的了解到网站的正规性,避免了钓鱼网站,大约1-3个工作日签发,适用于中小企业、电商平台、B2B网站、企事业单位官网等。
3、EV证书(扩展验证型):EV证书是目前安全级别最高的https证书。
特点:它需要核验企业工商信息、法人身份、经营地址等多重信息,部分情况下还需要提供银行开户许可,比较适合银行、金融平台、支付系统、大型电商、医疗机构、政务网站等,大约1-5个工作日签发。
二、按域名覆盖范围分类
除了验证等级,申请https证书还可按保护的域名数量进行分类:
1、单域名证书可以保护1个特定的域名;
2、通配符证书可以保护1个主域名及其所有下一级子域名,新增的子域名无需重新申请和额外付费,管理起来更为便捷;
3、多域名证书保护多个独立的域名,最多可以支持999个,需要视不同的产品而定。
4、多域名通配符证书结合了多域名和通配符的双重功能,可以保护多个主域名下面的子域名。
https证书常用的类型可以分为以上这几类,验证等级决定了信任的强度,域名覆盖范围决定了管理的效率,建议大家选择被主流浏览器信任的CA品牌,才能兼顾网站的兼容性和安全性。
