錯過一定會后悔SSL證書選購指南

發表日期：2019-11-19 09:29:59 文章編輯：瀏覽次數：5633

隨著當今社會網絡安全意識的提高，更多的企業開始意識到https加密的重要性，提升網站的安全等級，從而獲取用戶對網站的信任。而當企業想要升級到HTTPS時，必不可少的就是要部署SSL證書。市場上充斥著五花八門的SSL證書品牌，讓人難以下手，對剛剛接觸的新用戶來說，最想知道的就是各個品牌的SSL證書之間究竟有什么區別?

鵝鵝鵝在此為各位小主們準備了一些干貨，拿走，不謝!

根據Netcraft的數據顯示，從2018年5月SSL證書市場占有率可以看出，Lets Encrypt 以47.51%的市場占有率居頂，很大的原因是其提供了免費的SSL證書申請，很受個人網站或博客的青睞。

但在可以免費申請的同時也有一定的局限性，拋開沒有安全保險、點對點的技術支援這些劣勢來說，復雜的申請過程限制了申請人群，如不具備一定的專業知識，將無法成功申請;另外，Lets Encrypt 還限定了一次申請只能使用3個月，意味著每三個月就要重復一次申請流程，重新部署SSL證書。任一中間環節沒有銜接上就無法部署SSL證書，這對企業用戶來說是極其不穩定和不明智的。

相比因低價而受個人網站追捧的Comodo，我們更推薦排在第三位的Digicert/Symantec，Digicert是世界上一流的證書提供商，尤其是在去年完成對Symantec證書業務收購后，更是躋身成為全球最大的CA公司。

各品牌對比

Symantec是最早一批進入中國的證書服務廠商，在中國占有很高的市場份額和知名度。不僅有高達175萬美金的安全保險，更支持30天內無條件退款，同時附帶有每日惡意代碼掃描和每周漏洞掃描等功能。最重要的是其設在中國地區的OCSP鏡像站點，更加速了訪問速度。可以說從技術、速度、安全保險各個方面都做的不錯，可以說是性價比超高的SSL證書品牌。此外，Entrust與Globalsign的證書穩定性也都還不錯，也可作為考慮之一。

選好品牌之后接下來就要挑選適合自己網站的SSL證書了

SSL證書分為三大類：DV型、OV型、EV型，企業可根據自身特點選擇相應的SSL證書類型，下圖展示了Digicert/Symantec 不同類型的SSL證書特點及申請周期：

對于DV型SSL證書來說，可以保證信息在傳輸過程中不會被非法竊取和非法篡改，但DV 型SSL證書不體現公司名稱，也不能驗證組織的真實身份，因此鵝鵝鵝建議個人網站或測試使用、小微企業可以嘗試此類型SSL證書。