SSL证书的分类有哪些?
时间 : 2022-05-13编辑 : DNS智能解析专家
您研究 SSL证书时,您会发现有不同类型的 SSL证书具有不同的验证级别。例如域验证、组织验证和扩展验证 SSL证书。这些证书提供相同级别的加密,但验证要求不同。熟悉不同类型的 SSL证书非常重要,这样您才能为您的网站获得正确类型的证书。
我们看看如何验证每种类型,如何在 Web 浏览器中识别它,以及它们各自的优缺点。
DV SSL
验证方式: DV SSL证书的验证级别是三者中最低的。在颁发 DV证书时,CA 不会调查有关运营网站的个人或公司的身份信息。他们只需验证他们是否可以控制他们希望获得 SSL 认证的域。
外观:网址将带有“https”和挂锁符号。当您单击挂锁查看证书时,有关网站所有权的信息将受到限制。
优点: DV SSL 证书的颁发速度比其他选项更快,因为验证过程不那么严格,通常是在线和自动化的。大多数情况下,它是在同一天发布的,通常在几分钟内。这是三者中最便宜的选择,一些 CA 免费提供。这使其成为小型网站和博客的理想选择。
缺点:正如我们之前提到的,虽然 DV SSL 的加密级别与其他两个一样有效,但低级别的验证意味着网站用户对域名所有者的实际身份并不了解。如果您正在运营在线商店或任何需要用户交出敏感信息的网站,这可能会影响您网站的可信度,并使其成为不太理想的选择。
OV SSL
如何验证: OV SSL 证书的背景检查和验证过程更加密集。CA 验证拥有该域的个人或企业并进行一些小的审查。
外观:在浏览器地址栏中,OV SSL 证书的表示方式与 DV SSL 大致相同——带有“https”前缀和挂锁。但是,当您单击挂锁时,它将显示有关拥有该域的公司的更多信息,例如名称、地址和国家/地区。
优点: OV SSL 证书被认为比 DV SSL 更值得信赖,因为用户会知道网站背后的人以及他们向谁提供信息。这使其成为电子商务网站的理想选择。
缺点: OV 证书的颁发时间比 DV 证书要长。验证可能需要几天时间。但是,为了让您的客户安心,这很可能是值得的。
EV SSL
如何验证:您可以获得最高级别的 SSL 认证,在颁发 EV 证书时,CA 会对域拥有组织进行广泛的背景调查,验证其所有权、合法存在、物理位置等。
外观:拥有 EV 证书的网站会将浏览器网址栏的部分或全部变为绿色。挂锁符号以及组织的名称也将出现。
优点:使用 EV SSL 证书,绿色条和清晰显示的组织名称将向用户和客户表明,他们应该对您网站的可信度毫无疑问,并且您经营的是合法企业。
缺点:与其他选项相比,EV SSL 证书非常昂贵。检查的范围意味着验证可能需要数周时间。