SSL证书

SSL证书

SSL证书简介

概念参考百度百科介绍SSL证书。

SSL证书品牌

Comodo

官网:https://ssl.comodo.com/

GlobalSign

官网：https://www.globalsign.com/en/
使用该品牌证书的国内网站：百度,淘宝，京东

Symantec

官网：https://www.symantec.com/

Entrust

官网：https://www.entrustdatacard.com/

Let’s Encrypt

官网：https://letsencrypt.org/

SSL证书分类

域名型SSL证书（DV SSL）

即证书颁布机构只对域名的所有者进行在线检查，通常是验证域名下某个指定文件的内容，或者验证与域名相关的某条 TXT 记录；比如访问 [http|https]://http://www.domain.com/…/test.txt，文件内容： 2016082xxxxx39w7b20nelfa；或在与域名相关的DNS服务器上添加一条 TXT 记录：http://www.domain.com –> TXT –> 20170xxxxxqmkiby43hpvy8

企业型SSL证书（OV SSL）

是要购买者提交组织机构资料和单位授权信等在官方注册的凭证，证书颁发机构在签发 SSL 证书前不仅仅要检验域名所有权，还必须对这些资料的真实合法性进行多方查验，只有通过验证的才能颁发 SSL 证书。

增强型SSL证书（EV SSL）

与其他 SSL 证书一样，都是基于 SSL/TLS 安全协议，但是验证流程更加具体详细，验证步骤更多，这样一来证书所绑定的网站就更加的可靠、可信。它跟普通 SSL 证书的区别也是明显的，安全浏览器的地址栏变绿，如果是不受信的 SSL 证书则拒绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。

SSL证书支持类型说明

单域名

略

多域名

略

通配符

略

企业EV

略

SSL证最佳实践

单域通配最佳，域名尽量使用-分隔使用一级域名

参考资料

https://blog.upyun.com/?p=1486

======================================================
希望各位朋友支持一下

• 领取我的阿里云幸运券,谢谢.
• 使用腾讯云资源
• Linode VPS
• 搬瓦工VPS
• 阿里云1888元云产品通用代金券点我
• 阿里云最新活动全民云计算升级-拼团上云更优惠

本文作者：dongsheng
本文地址： https://mds1455975151.github.io/archives/c08a993.html
版权声明：转载请注明出处！