HTTPS证书主要有以下几种类型:
1. 扩展验证证书 (EV SSL)
这是等级较高、最昂贵的 SSL 证书类型。它倾向于用于收集数据并涉及在线支付的高知名度网站。安装后,此 SSL 证书在浏览器地址栏上显示挂锁、HTTPS、企业名称和国家/地区。在地址栏中显示网站所有者的信息有助于将网站与恶意网站区分开。要设置 EV SSL 证书,网站所有者必须经历标准化的身份验证过程,以确认他们已获得该域的专有权利的合法授权。
2. 组织验证证书 (OV SSL)
此 SSL 证书版本具有与 EV SSL 证书类似的保证级别,这是因为,要获得此证书,网站所有者需要完成实质性的验证过程。此类型的证书也会在地址栏中显示网站所有者的信息,以区别于恶意网站。OV SSL 证书往往是价格第二高的证书(仅次于 EV SSL),其主要目的是在交易期间对用户的敏感信息进行加密。商业或面向公众的网站必须安装 OV SSL 证书,以确保共享的任何客户信息都得到保密。
3. 域验证证书 (DV SSL)
获得此 SSL 证书类型的验证过程是最简单的,因此,域验证 SSL 证书提供了较低程度的保证和最低程度的加密。它们通常用于博客或信息类网站,即,不涉及数据收集或在线支付的网站。此 SSL 证书类型是成本最低、获取速度非常快的证书之一。验证过程仅要求网站所有者通过答复电子邮件或电话来证明域所有权。浏览器地址栏仅显示 HTTPS 和一个挂锁,没有显示公司名称。
4. 通配符 SSL 证书
通配符 SSL 证书使您可以在单个证书上保护基本域和无限的子域。如果您有多个要保护的子域,那么,购买通配符 SSL 证书要比为每个子域购买单独的 SSL 证书便宜得多。通配符 SSL 证书的公用名中带有星号 *,其中,星号表示具有相同基本域的任何有效子域。
5. 多域 SSL 证书 (MDC)
多域证书可用于保护许多域和/或子域名。这包括完全少数的域和具有不同 TLD(顶级域)的子域(本地/内部域除外)的组合。默认情况下,多域证书不支持子域。如果您需要使用一个多域证书来保护 www.example.com 和 example.com,那么,在获取证书时,应同时指定两个主机名。
6. 统一通信证书 (UCC)
统一通信证书 (UCC) 也被视为多域 SSL 证书。UCC 最初的设计意图是保护 Microsoft Exchange 和 Live Communications 服务器。如今,任何网站所有者都可以使用这些证书,以允许在一个证书上保护多个域名。UCC 证书经过组织验证,并在浏览器上显示挂锁。UCC 可以用作 EV SSL 证书,它会显示为绿色的地址栏,为网站访问者提供较高等级的保证。
7. 单域名 SSL 证书
这是最常见和基本的 HTTPS 证书类型,它可以为一个主域名提供安全保护。单域名 SSL 证书适用于只有一个主域名的网站,提供了对域名的验证和加密保护,确保用户数据的安全传输。
8. 自签名证书
由组织自签发,适用于开发和测试环境,但不适合生产环境。
在选择 HTTPS 证书类型时,应根据网站的需求和特点选择适合的证书类型,以确保网站安全和用户隐私。
评论已关闭