大家是如何選擇適合自己站點的SSL證書的？一、自簽名證書可不可以用？自簽名證書是一種由簽名實體發(fā)布給自身的證書，即發(fā)布者和證書主體相同。而國內有些網(wǎng)站就采用了這類自簽名的SSL證書，那么自簽名證書可不

大家是如何選擇適合自己站點的SSL證書的？

一、自簽名證書可不可以用？

自簽名證書是一種由簽名實體發(fā)布給自身的證書，即發(fā)布者和證書主體相同。而國內有些網(wǎng)站就采用了這類自簽名的SSL證書，那么自簽名證書可不可以用呢？

自簽名證書其中蘊藏著極大的安全風險。SSL網(wǎng)站安全證書的兩個關鍵功能，除了廣為所知的加密數(shù)據(jù)外，網(wǎng)站身份識別的作用在釣魚網(wǎng)站泛濫時尤為重要。CA機構需要極其嚴格的審核過程，才能把根植入瀏覽器內。通過根內置的證書才能在對用戶透明的前提下完成對服務其身份的認證。

自簽名的證書由于需要客戶端下載根證書才能完成SSL網(wǎng)站安全證書的驗證過程，而把對根證書真?zhèn)蔚呐袛鄰娂咏o對此毫不知情的用戶，顯然存在極大的風險。同樣，釣魚網(wǎng)站可以偽造自簽名的SSL網(wǎng)站安全證書欺騙用戶。因此，自簽名證書不可用。

二、國內外知名品牌的SSL證書，如何選擇？

既然自簽名證書不可用，那么在面對國內外知名品牌的SSL證書時又該如何選擇呢？

SSL證書的品牌是否重要？答案是肯定的，一個證書的品牌背后涉及到的是數(shù)據(jù)的安全、服務質量以及證書的價值。SSL證書本身就是具有品牌性的，SSL證書品牌是和互聯(lián)網(wǎng)業(yè)務相輔相成的。采用高端的SSL網(wǎng)站安全證書品牌對提高服務的互聯(lián)網(wǎng)應用的品牌價值具有重要的意義。

品牌確認后應進行證書類型的選擇，目前SSL證書可分為域名型（DV SSL證書）、企業(yè)型（OV SSL證書）、增強型（EV SSL證書）三大類型。個人開發(fā)者及中小企業(yè)可使用免費DV產品；企業(yè)級應用、大型互聯(lián)網(wǎng)應用選擇多域名或通配符類證書；應用推廣、形象展示頁面，使用高端EV服務器證書。

三、可信網(wǎng)站安全認證服務提供商-愛名網(wǎng)

確認了證書品牌及證書類型后，如何進行SSL證書申請？愛名網(wǎng)是國內SSL證書服務提供商，其提供的SSL證書涵蓋了國內外知名品牌，并能為用戶提供7×24小時技術支持服務，協(xié)助客戶證書安裝檢查服務及技術上門服務，以全面的安全解決方案、領先的證書管理平臺、專業(yè)的技術支持團隊為中國用戶最優(yōu)質的本地化服務與技術支持。

SSL證書，是一臺服務器只能有一個嗎？

是的，但您可以購買：多域名、通配符、多域名通配符等類型證書，這樣1個證書內就保護了多個信任域名，并且可以進行統(tǒng)一管理，Gworg SSL證書簽發(fā)：網(wǎng)頁鏈接單域型：您只有單個域名需要使用SSL證書，可選擇任意一款Gworg SSL證書，購買

domain.com

，包括

www.domain.com

，反之亦然。多域型：多域型SSL證書支持任何域名。您有多個頂級域名完全不同的域名需要使用SSL證書（如：

domain.com

、

ABC.com

、

123.com

）請選擇支持多域名的SSL證書類型，Gworg所有SSL證書產品都支持多域名，最多支持100個域名。通配型：通配型證書只支持*

.domain.com

通配符子域名。您有多個頂級域名相同的子域名需要使用SSL證書，（如：

A.domain.com

、

B.domain.com

、

C.domain.com

等通配符域名），請選擇支持通配域名的SSL證書，Gworg超真OV SSL證書支持通配域名，不限制子域名數(shù)量。萬能型：萬能型SSL證書支持多域名和通配域名混合。既有多域型域名也有通配型域名需要使用SSL證書（如：

A.domain.com

、

B.domain.com

、

ABC.com

、*

.123.com

），請選擇支持萬能型域名的SSL證書，Gworg超真OV SSL證書支持萬能型域名。