SSL证书主要用户HTTP协议,通过加密后变成HTTPS。目前随着淘宝、京东、百度等等相关网站已经全部实现了全站的HTTPS加密访问。搜索引擎目前对于HTTPS更加友好,外加互联网对于安全和隐私的保护力度加强,现阶段站长给网站添加SSL证书已经成为了现有趋势。
要是给网站添加SSL证书本身不复杂,但主要复杂的地方需要站长们拥有一个SSL证书,由于SSL证书价格不菲,个人站长几乎不会添加,不过因为免费的Let's Encrypt证书出现后,现在个人站长也是可以使用的SSL了。
一、SSL 证书级别
分为三种类型:域名型SSL证书(DV SSL)、企业型SSL证书(OVSSL)、增强型SSL证书(EVSSL)
1.域名型SSL证书
即证书颁布机构只对域名的所有者进行在线检查,通常是验证域名下某个指定文件的内容,或者验证与域名相关的某条 TXT 记录;
2.企业型SSL证书
是要购买者提交组织机构资料和单位授权信等在官方注册的凭证,证书颁发机构在签发 SSL 证书前,不仅仅要检验域名所有权,还必须对这些资料的真实合法性进行多方查验,只有通过验证的才能颁发 SSL 证书。
3.增强型SSL证书
与其他 SSL 证书一样,都是基于 SSL/TLS 安全协议,但是验证流程更加具体详细,验证步骤更多,这样一来证书所绑定的网站就更加的可靠、可信。
它跟普通 SSL 证书的区别也是明显的,安全 器的地址栏变绿,如果是不受信的 SSL 证书则拒绝显示,如果是钓鱼网站,地址栏则会变成红色,以警示用户。
二、目前可以免费使用的SSL证书
1.Let's Encrypt
官网:
Let's Encrypt是国外一个公共的免费SSL项目,由 Linux 基金会托管,它的来头不小,由Mozilla、思科、Akamai、IdenTrust和EFF等组织发起,目的就是向网站自动签发和管理免费证书,以便加速互联网由HTTP过渡到HTTPS。
Let's Encrypt安装部署简单、方便,目前Cpanel、Oneinstack等面板都已经集成了Let's Encrypt一键申请安装,网上也有不少的利用Let's Encrypt开源的特性制作的在线免费SSL证书申请网站,总之Let's Encrypt得到大家的认可。
最后选择Let's Encrypt,一方面是Let’s Encrypt SSL已经被Firefox、Chrome、IE等 器所支持。
2.腾讯云DV SSL 证书
官网:
腾讯云DV SSL 域名型证书由赛门铁克提供自动审核认证,快速签发,
支持自动 CSR 生成、域名身份 DNS 自动验证,一步提交申请,审核签发流程全自动。
可以一键部署到腾讯云资源,轻松获得数据安全。
可以下载证书,用于其它云商,例如用于新睿