不同類型的安全證書
SSL 驗證的三種主要類型是:
- 域驗證證書 (DV SSL)
- 組織驗證證書 (OV SSL)
- 擴展驗證證書 (EV SSL)
DV SSL
驗證方式:DV SSL 證書具有最低級別的驗證三。在頒發 DV 證書時,CA 不會調查有關運營網站的個人或公司的身份信息。他們只需驗證他們是否可以控制他們希望獲得 SSL 認證的域。
外觀:網址將帶有“https”和掛鎖符號。當您單擊掛鎖查看證書時,有關網站所有權的信息將受到限制。
優點:DV SSL 證書的頒發速度比其他選項更快,因為驗證過程不那麼嚴格,通常是在線和自動化的。大多數情況下,它是在同一天發布的,通常在幾分鐘內。這是三者中最便宜的選擇,一些 CA 免費提供。這使其成為小型網站和博客的理想選擇。
缺點:正如我們之前提到的,雖然 DV SSL 的加密級別與其他兩個一樣有效,但低級別的驗證意味著網站用戶對域名所有者的實際身份並不了解。如果您正在運營在線商店或任何需要用戶交出敏感信息的網站,這可能會影響您網站的可信度,並使其成為不太理想的選擇。
OV SSL
如何驗證:OV SSL 證書的背景檢查和驗證過程更加密集。CA 驗證擁有該域的個人或企業並進行一些小的審查。
外觀:在瀏覽器地址欄中,OV SSL 證書的表示方式與 DV SSL 大致相同——帶有“https”前綴和掛鎖。但是,當您單擊掛鎖時,它將顯示有關擁有該域的公司的更多信息,例如名稱、地址和國家/地區。
優點:OV SSL 證書被認為比 DV SSL 更值得信賴,因為用戶會知道網站背後的人以及他們向誰提供信息。這使其成為電子商務網站的理想選擇。
缺點:OV 證書的頒發時間比 DV 證書要長。驗證可能需要幾天時間。但是,為了讓您的客戶安心,這很可能是值得的。
EV SSL
如何驗證:您可以獲得最高級別的 SSL 認證,在頒發 EV 證書時,CA 會對域擁有組織進行廣泛的背景調查,驗證其所有權、合法存在、物理位置等。
外觀:擁有 EV 證書的網站會將瀏覽器網址欄的部分或全部變為綠色。掛鎖符號以及組織的名稱也將出現。
優點:使用 EV SSL 證書,綠色條和清晰顯示的組織名稱將向用戶和客戶表明,他們應該對您網站的可信度毫無疑問,並且您經營的是合法企業。
缺點:與其他選項相比,EV SSL 證書非常昂貴。檢查的範圍意味著驗證可能需要數週時間。
自簽名 SSL 證書
另一種不推薦的保護站點的方法是通過自簽名證書。自簽名證書基本上由網站所有者而不是 CA 驗證。雖然這樣的 SSL 證書將具有與其他選項相同的加密級別,但任何人都可以創建一個。對於您的網站用戶,將不會有受信任的第三方驗證來告訴他們您就是您所說的那個人。此外,大多數 Web 瀏覽器都會向嘗試訪問受此類證書保護的站點的用戶顯示警告消息。除非您將它用於嚴格保密的網站,否則建議您使用前面提到的驗證證書之一。