到底什么是 SSL？

SSL（安全套接層）的主要功能是通過(guò)加密在 Internet 上傳輸的流量來(lái)保護您的網(wǎng)站與其訪(fǎng)問(wèn)者之間的連接。這提供了許多好處，包括對抗中間人攻擊。加密背后的想法是，即使沿途有人可以在傳輸過(guò)程中查看數據，他們也需要加密密鑰將其解密為可讀的東西。

此外，SSL 證書(shū)用于驗證網(wǎng)站的身份。例如，如果您訪(fǎng)問(wèn)銀行的網(wǎng)站，您想知道該網(wǎng)站確實(shí)由您的銀行運營(yíng)，而不是冒名頂替者。這有助于防止網(wǎng)絡(luò )釣魚(yú)企圖和其他可能損害您的品牌或更糟的欺詐行為。

SSL 證書(shū)的類(lèi)型 – 有什么區別？

當您四處逛逛時(shí)，您會(huì )看到幾種常見(jiàn)類(lèi)型的 SSL 證書(shū)。

SSL 證書(shū)之間的主要區別在于它們的驗證方式，以及在檢查申請人身份時(shí)涉及多少審查過(guò)程。這是由 SSL 證書(shū)的頒發(fā)者（稱(chēng)為證書(shū)頒發(fā)機構）完成的。通常，證書(shū)的質(zhì)量與頒發(fā)證書(shū)機構的聲譽(yù)直接相關(guān)。

付費 SSL 證書(shū)通常還附帶保險單，如果存在可能發(fā)現證書(shū)頒發(fā)機構有過(guò)錯的違規行為，則提供經(jīng)濟補償。這對于處理貨幣交易的網(wǎng)站運營(yíng)商（例如電子商務(wù)網(wǎng)站）來(lái)說(shuō)是至關(guān)重要的保護。通常，這種保險范圍會(huì )隨著(zhù)提供更昂貴的 SSL 證書(shū)而增加。如果這對您很重要，您需要咨詢(xún)您的 SSL 供應商。

域驗證 (DV) SSL

經(jīng)域驗證的 SSL 證書(shū)通常是最便宜和最常見(jiàn)的付費 SSL 證書(shū)類(lèi)型。雖然您通常會(huì )將公司信息放入證書(shū)請求中，但在申請證書(shū)時(shí)實(shí)際上并沒(méi)有審查這些信息。

唯一檢查的是您控制 SSL 證書(shū)所涵蓋的域名的所有權。通常，這是通過(guò)少數常用方法之一進(jìn)行檢查的，例如創(chuàng )建 DNS TXT 記錄、在域的管理聯(lián)系人電子郵件地址上接收驗證電子郵件，或將驗證代碼放入網(wǎng)站代碼中。

來(lái)自通用證書(shū)頒發(fā)機構的 DV SSL 證書(shū)將被任何主要 Web 瀏覽器接受，并將顯示標準 https:// 鏈接，有時(shí)帶有綠色文本或掛鎖圖標，表明該站點(diǎn)是安全的。它是最常見(jiàn)的證書(shū)類(lèi)型，是瀏覽網(wǎng)頁(yè)時(shí)的日常景象。

組織驗證 (OV) SSL

OV SSL 證書(shū)類(lèi)似于 DV SSL 證書(shū)，但注冊證書(shū)的公司的其他詳細信息將由證書(shū)頒發(fā)機構審查。除了 DV SSL 提供的所有內容外，證書(shū)頒發(fā)機構通常會(huì )提供一個(gè)安全的站點(diǎn)印章，這是一個(gè)可以嵌入網(wǎng)站的圖像，訪(fǎng)問(wèn)者可以單擊該圖像以獲取有關(guān)網(wǎng)站所有者的更多信息。

否則，OV SSL 證書(shū)將在訪(fǎng)問(wèn)者的 Web 瀏覽器中顯示相同。額外的審查只是為訪(fǎng)問(wèn)者提供網(wǎng)站由合法企業(yè)運營(yíng)的可信度的一種選擇。

擴展驗證 (EV) SSL?EV SSL 證書(shū)是最昂貴的 SSL 證書(shū)類(lèi)型，它帶來(lái)了最徹底的審查過(guò)程。在頒發(fā) EV SSL 證書(shū)之前，證書(shū)頒發(fā)機構將驗證申請公司是具有實(shí)際營(yíng)業(yè)場(chǎng)所的現有合法經(jīng)營(yíng)實(shí)體，根據官方記錄驗證申請人詳細信息，并獨立驗證申請公司已授權頒發(fā)證書(shū).?通常，此驗證過(guò)程是最慢的，因為它通常需要通過(guò)郵件發(fā)送驗證信。

EV SSL 證書(shū)的顯著(zhù)優(yōu)勢在于它在訪(fǎng)問(wèn)者的 Web 瀏覽器中的顯示方式不同。除了顯示為有效的受 SSL 保護的連接外，在大多數 Web 瀏覽器中，EV SSL 還會(huì )在地址欄中的 URL 之前以綠色文本顯示公司名稱(chēng)。這增加了訪(fǎng)問(wèn)者對運營(yíng)網(wǎng)站的企業(yè)合法性的信心。

免費的 SSL 證書(shū)選項怎么樣？

隨著(zhù)將 SSL 放在每個(gè)網(wǎng)站上的推動(dòng)，現在有一些證書(shū)頒發(fā)機構提供免費的 SSL 證書(shū)選項。一些流行的選項包括Let's Encrypt和cPanel 的 AutoSSL。有了這些選項，是否有理由再為 SSL 證書(shū)付費？

許多網(wǎng)站所有者現在可以從此類(lèi)提供商提供的免費 SSL 證書(shū)中受益。一般來(lái)說(shuō)，這些 SSL 證書(shū)可與最低端付費證書(shū)、域驗證 (DV) SSL 證書(shū)相媲美。

從安全的角度來(lái)看，一般來(lái)說(shuō)，使用這些供應商提供的免費 SSL 證書(shū)沒(méi)有缺點(diǎn)。它們提供可比較的加密級別，并在任何主要的網(wǎng)絡(luò )瀏覽器中顯示為有效和安全。一個(gè)潛在的缺點(diǎn)是他們可能需要更多的專(zhuān)業(yè)知識來(lái)設置，盡管 cPanel 的 AutoSSL 使設置非常簡(jiǎn)單。

請記住，如果付費 SSL 證書(shū)提供的保險對您來(lái)說(shuō)很重要，那么免費 SSL 證書(shū)通常不包含這一點(diǎn)。這降低了證書(shū)頒發(fā)機構的責任，因此可能不適合處理金融交易的網(wǎng)站或繁忙的電子商務(wù)網(wǎng)站。

哪種 SSL 證書(shū)適合我？

與往常一樣，您應該進(jìn)行所有必要的研究以確保涵蓋所有基礎，但一個(gè)好的經(jīng)驗法則可能是：

• 對于不處理金融交易（例如在線(xiàn)簡(jiǎn)歷或個(gè)人博客）的小型個(gè)人網(wǎng)站，免費的 SSL 證書(shū)或 DV SSL 通常就足夠了。
• 對于較大的網(wǎng)站、電子商務(wù)或任何處理金融交易的網(wǎng)站，付費 DV SSL 證書(shū)將是最低要求。如果您擔心在發(fā)生違規事件時(shí)以合法企業(yè)的身份出現或為您的企業(yè)投保，您可能需要考慮更昂貴的證書(shū)，例如 OV 或 EV SSL，因為保險范圍增加并且這些證書(shū)傳達給訪(fǎng)問(wèn)者的信任證書(shū)。

無(wú)論您選擇哪個(gè)選項，任何級別的 SSL 保護都比沒(méi)有好。GigeNET 可以幫助您找到適合您業(yè)務(wù)的證書(shū)，并與您一起從頭到尾瀏覽整個(gè)過(guò)程。