共计 2413 个字符，预计需要花费 7 分钟才能阅读完成。
在上一篇《详解 SSL（二）：SSL 证书对网站的益处》中，咱们晓得了在网站部署 SSL 证书后，不论是对网站自身还是对网站的用户都可能带来许多益处。那么随着 HTTPS 的遍及，市面上也呈现了各种不同的 SSL 证书。并且因为 SSL 证书的多样性，很多人对于如何抉择 SSL 证书有着很大的困惑。因而，本篇文章将从证书安全级别、域名数量、用户类型这三个方面提供合理性倡议。首先，咱们来理解下 SSL 证书的类型。
目前市场上 SSL 证书的品种多样，SSL 证书能够依据以下三种形式进行分类：
- 证书品牌
- 安全级别
- 域名数量
证书品牌
SSL 证书是受浏览器信赖的 CA 机构验证网站信息后进行签发的，所以根据 CA 机构的不同 SSL 证书品牌也不同。目前国外比拟支流的 SSL 证书品牌有 GeoTrust、DigiCert、Globalsign、Let’s Encrypt 等，而国内比拟出名的是 CFCA 证书。
DigiCert
DigiCert 作为寰球当先的数字证书提供商，为世界各地的客户提供优质的证书服务。是寰球泛滥顶尖公司值得信赖的合作伙伴，为新兴物联网市场提供值得信赖的 SSL 证书。
GeoTrust
GeoTrust 是寰球第二大数字证书提供商，也是身份认证和信赖认证畛域的领导者，该公司各种先进的技术使得任何大小的机构和公司都能平安、低成本的部署 SSL 数字证书和实现各种身份认证。
Globalsign
GlobalSign 是一家声誉卓著，备受信赖的 CA 核心和 SSL 数字证书提供商，在寰球总计颁发超过 2000 万张数字证书；其业余实力取得中国市场泛滥服务器、域名注册商、零碎服务供应商的青眼，成为其数字证书服务的合作伙伴。
安全级别
SSL 证书的类型也因验证级别而异，CA 查看领有网站的集体或公司的合法性的水平。SSL 证书安全等级次要是受到 SSL 证书验证等级的影响，验证等级越高，那么安全等级也就越高。
根据证书安全级别，可分为：域名型、企业型和增强型三种 ，咱们日常也通常称之为 DV、OV、EV 证书。
域名型 (DV) SSL 证书
DV 是最简略的 SSL 证书验证模式，仅实用于域名所有权验证。它通常通过电子邮件验证实现，不须要 CA 的任何进一步考察。这也是获取 SSL 证书最便宜、最快捷的形式。即证书颁布机构只对域名的所有者进行在线查看，通常是验证域名下某个指定文件的内容，或者验证与域名相干的某条 TXT 记录。
该证书中只蕴含域名信息，表现形式为地址栏显示平安锁 +https；个别在 10 分钟左右实现域名验证和颁发证书。
企业型 (OV) SSL 证书
OV 是要购买者提交组织机构材料和单位受权信等在官网注册的凭证，要取得 OV 证书，注册人通常须要向 CA 提供证实其公司名称、理论地址、电话号码和法律位置的文件。证书颁发机构在签发 SSL 证书前不仅要测验域名所有权，还必须对这些材料的实在合法性进行多方查验，只有通过验证的能力颁发 SSL 证书。
该证书中蕴含企业详情信息，表现形式为地址栏显示平安锁 +https；个别在 1 至 3 个工作日内签发。
增强型 (EV) SSL 证书
EV 证书与其余 SSL 证书一样，都是基于 SSL/TLS 平安协定，然而验证流程更加具体具体。它重点强调部署于网站平安和品牌可信形象的网站，波及交易领取、客户隐衷信息和账号密码的传输。EV 证书跟一般 SSL 证书的区别也是显著的，平安浏览器的地址栏变绿，如果是不受信的 SSL 证书则回绝显示，如果是钓鱼网站，地址栏则会变成红色，以警示用户。
该证书中不仅蕴含企业详情信息，而且表现形式为绿色地址栏显示公司名称 + 平安锁 + https；个别在 2 至 5 个工作日内签发。
除了上述类型，又拍云还反对 OV、EV SSL 证书的专业版，针对算法，平安强度做了进一步降级，更业余，更平安。
理解完 SSL 证书的安全级别，让咱们看看依据域名数量证书该如何抉择。
域名数量
通过域名数量辨别 SSL 证书，有以下三种不同类型：
- 单域名 SSL 证书
- 多域名 SSL 证书
- 泛域名 SSL 证书
SSL 证书依据不同类型其反对性能也不一样。顾名思义，单域名证书就是指对单个域名进行爱护，多域名证书和泛域名证书指对多个域名进行爱护；然而它们之间是有区别的，区别如下图所示：
理解完 SSL 证书类型后，咱们就能够依据不同类型来抉择网站适宜的证书了。
依据用户类型抉择
个人用户
对于个人用户，如果没有强加密需要，可抉择付费 / 收费 DV 证书，验证简略，价格便宜；并且收费 DV 证书对于集体博客、小微企业、API 服务等的服务，能够节俭一笔不菲的开销，足以满足根本的加密要求。
企业用户
对于企业用户，可抉择 OV SSL 证书和 EV SSL 证书，这 2 种验证类型都可验证企业实在身份，使企业变得更加可信赖。EV SSL 证书以后的验证等级最高的类型，可通过 SSL 证书来彰显品牌形象，为消费者塑造更加牢靠的形象。
网站在抉择购买 SSL 证书前，还须要确定 SSL 证书域名数量，筛选网站实用的。比方：领有子域名的网站就选泛域名证书，领有多个域名的网站则应入选多域名型证书。并且为网站抉择一款适合的 SSL 品牌也是至关重要的，只有权威牢靠的 SSL 证书，能力为网站提供无效的加密爱护。
又拍云携手 TrustAsia 与 DigiCert、GeoTrust、GlobalSign 等知名品牌达成策略单干，推出各类域名型 DV SSL、企业型 OV SSL、增强型 EV SSL 证书，满足任何 HTTPS 利用场景的应用需要。
目前正值又拍云 SSL 证书冬季限定流动，在 2022 年 8 月 9 日至 9 月 30 日流动期间内，SSL 证书全场优惠 5 折起！同时又拍云还反对 SSL 证书快捷申购，证书颁发只需 3~5 个工作日！参加购买还有 AirPods 三代、小米手机、MacBook 等豪礼相送。
其中又拍云提供 Let’s Encrypt 和 TrustAsia 签发的两款 DV SSL 证书收费申请。用户可依据本身状况，进行多重选择。如果在部署证书时遇到问题能够随时分割咱们哦~
举荐浏览
收费 SSL& 付费 SSL 证书，该如何抉择？
从 HTTP 到 HTTPS 再到 HSTS
