如何快速选择合适的SSL证书为网站部署https

2021-05-07    分类: 网站建设

如何快速选择合适的SSL证书为网站部署https呢?主要看这四步:SSL证书验证方式、SSL证书支持的域名、SSL证书加密强度、SSL证书签名算法。


一看:按SSL证书验证方式选择


DV SSL证书:域名验证型证书,只需验证网站域名所有权的简易型证书,10分钟快速颁发,可以加密传输,但无法向用户证明网站的真实身份。


OV SSL证书:组织验证型证书,既要验证域名所有权,也要验证企业或组织身份,安装OV证书后,既能保证加密传输,也能证明网站的真实身份,安全性和可信任度更高。


EV SSL证书: 又叫增强型或扩展型SSL证书,它是由数字证书颁发机构和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准,是目前业界安全级别高的顶级SSL证书。


二看:根据SSL证书支持的域名选择


SSL证书类型又分为单域名、多域名和通配符SSL证书:


单域名SSL证书是指单个证书只保护一个完全限定的域名,如为www.abc.cn购买的证书将保护www.abc.cn的所有页面。单域名证书是中小型企业的理想选择。


多域名SSL证书,允许网站所有者在一个证书上保护多个不同的域名,如abc-1.com,abc-2.com,abc-3.net等。通常多域名证书能够支持2~150个域名,而且用户可以随时轻松添加或删除域名。


通配符证书,允许企业保护主域名下的任何子域。例如,通用名称为*.abc.cn的通配符证书,可以用于保护www.abc.cn、mail.abc.cn、ftp.abc.cn、login.abc.cn等域名。通配符证书是灵活性、兼容性和性价比的好组合,为企业有效节省金钱和时间。


三看:根据SSL证书加密强度


强制128/256位加密:涉及资金交易、机密信息传输等对安全性能要求高的网站,请选择支持强制128/256位加密的SSL证书,规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。EV SSL证书和OV SSL证书都支持强制128/256位加密,建议此类网站尽量采用安全性能更高的强制加密证书。加密强度越大,计算机解密加密数据所需的时间越长,即越安全。强烈建议在应用程序或网站上使用128/256位加密,128位以上的会话密钥,可实现高级别的加密强度。使用暴力破解,也要几十年时间。但是,具体达到的加密强度是与操作系统、浏览器版本、服务器配置、所采用的证书等因素相关。


自适应加密:网站根据自身需求和风险评估,可选择价格实惠的自适应加密SSL证书。涉及资金交易、机密数据传输等重要数据的网站不建议使用。


四看:根据SSL证书签名算法


SHA1:SHA1算法是目前使用最广泛的签名算法,但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引,要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。


SHA2:更安全但不支持WindowsXP。 SHA2签名算法比SHA1更安全,将逐步替代SHA1成为主流签名算法。SHA-2下又可再分为六个不同的算法标准:SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256。目前SHA256最有效防止被第三方劫持和篡改,从而极大地保护了网站的安全。


总结:如果只需要单一域名添加到HTTPS加密协议,可根据SSL证书类型选择。如果有多种域名或通配符域名需要升级HTTPS的话,应按照支持的域名类型来选择。如果对加密强度比较重视的话,则按照加密强度来选择,或者就签名算法的需求来选择。因此,用户可根据自身情况来选择不同类型的SSL证书。

网站题目:如何快速选择合适的SSL证书为网站部署https
本文网址:https://www.cdcxhl.com/news/112655.html

成都网站建设公司_创新互联,为您提供做网站品牌网站设计Google品牌网站制作自适应网站面包屑导航

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

商城网站建设