|
|
|
联系客服020-83701501

带你快速了解HTTPS,SSL证书知识点普及

联系在线客服,可以获得免费在线咨询服务。 QQ咨询 我要预约

  目前,许多浏览器开始信任https访问,这意味着网站需要安装受浏览器信任的SSL证书SSL证书是一种数字证书,类似于驾照、护照和营业执照的电子副本。因为它是在服务器上配置的,所以也称为SSL服务器证书。

带你快速了解HTTPS,SSL证书知识点普及

  目前,根据认证级别将SSL证书分为三种类型,即域名型SSL证书,简称DV SSL;企业SSL证书,简称OV SSL;增强型SSL证书,简称EV SSL。他们之间有一些差异,他们的认证级别也不同。它们适用于不同大小和类型的网站安装。

  DV SSL证书域名验证证书,一种只需要验证网站域名所有权的简单证书,可以在10分钟内快速发布,可以加密传输,但不能向用户证明网站的真实身份。

  OV SSL证书组织认证类型证书,不仅验证域名所有权,还验证企业或组织身份。OV证书安装后,不仅可以保证加密传输,还可以证明网站的真实身份,具有较高的安全性和可信度。

  EV SSL证书也称为增强型或扩展型SSL证书。它是由数字证书颁发机构和主流浏览器开发商共同制定的一种新的SSL证书严格认证标准。它目前是业界最高安全级别的顶级SSL证书。

  EV SSL证书的特点是严格的审核和绿色地址栏:

  严格审核:CA机构在申请EV SSL证书时,不仅需要对域名所有权和网站企业身份进行严格审核,还需要增加第三方的严格身份审核,以确保证书持有机构的真实性。

  绿色地址栏:EV证书成功安装到网站后,会出现一个醒目的绿色地址栏。绿色地址栏不仅显示https和绿色安全锁,还显示企业名称,具有更高的安全性和可信度。

  根据未使用企业域名的不同构成,对于多个域名也有不同的解决方案,大致可以分为三种类型:单个域名、多个域名和通配符证书:

  单域名版SSL证书:

  顾名思义,只有一个域名受到保护

  有两点值得注意:

  1.当具有www前缀的域名申请证书时,默认情况下是在没有www的情况下保护主域名。例如,在为www.baidu.com申请证书时,默认情况下,baidu.com也将受到保护。

  2.当带有其他前缀的子域名申请证书时,只能保护当前的子域名,而不能保护不带前缀的主域名。

  多域名版SSL证书:

  在多域SSL证书中,默认情况下提交的第一个域名是主域名,而其他域名被视为SAN(主体替代名称)域名。例如,如果用户希望在一个证书下保护五个不同的域名,在SSL注册期间添加的第一个域名将成为基本域名,其他四个域将被视为SAN域名。域名验证(DV)、组织验证(OV)和扩展验证(EV) SSL证书都支持多域名功能。

  申请DV SSL证书时,验证过程将通过验证域名注册商的信息或基于电子邮件/文件的验证来完成。对于OV和EV SSL证书,验证过程包括验证业务和个人文件。其中,提交的文件要求不同认证机构的政策各不相同。

  大多数数字证书颁发机构(CA)为每个SSL证书(具有多域名功能的SSL证书)提供无限数量的服务器许可证。这意味着用户可以在无限多的服务器上保护他们的域名。一些证书颁发机构已经颁发了单服务器许可证。在这种情况下,用户需要为每个额外的服务器购买额外的许可证。

  通配符SSL证书

  通配符SSL证书旨在保护主域名及其无限数量的子域,即用户可以通过单个通配符SSL证书保护任意数量的子域。通配符功能不仅可以帮助用户节省资金,还可以帮助用户节省关于证书的宝贵时间。因此,如果用户有多个子域平台,这些子域可以由通配符SSL证书保护。

  为了保护主域名及其子域,用户先要为域名* .domain-name.com部署支持通配符功能的SSL证书;这里*有无限子域安全功能,称为“一级通配域名安全性”。

  目前,域名认证(DV)和组织认证(OV)SSL证书支持通配符功能。单个通配符SSL可以保护www和非www域名。域名验证(DV)通配符SSL证书可以在通过域名验证后的几分钟内快速颁发,正确安装后可以保护主域名及其无限数量的子域。对于(OV)SSL证书,必须提交相关业务文件和域名验证资料。验证过程需要2-3天。所有数据正确后,即可颁发证书。

  单个通配符SSL证书具有256位加密强度和2048位证书密钥长度。一种多服务器许可证策略,允许用户在多台服务器上保护他们的网站。无限重发策略允许用户在证书有效期内随意重发证书。浏览器的安全标识可以增强客户端用户的信心。

  收到SSL证书需要多长时间?

  认证机构向用户颁发SSL证书所需的时间取决于证书的类型,其中

  域名验证(DV)SSL证书:如果购买了DV SSL证书,并且域名的WHOIS数据是真实有效的,大约十分钟就可以获得一个SSL证书。

  组织验证(OV)SSL证书:如果您购买OV SSL证书,申请人必须向认证机构提交所有必要的文件并在3-5个工作日内获得证书。

  扩展认证(EV)SSL证书:如果选择了EV SSL证书,CA机构需要执行非常详细和全面的认证过程,通常在3-5个工作日内颁发证书。

数安新闻+更多

证书相关+更多