随着互联网的快速发展和普及，企业和个人越来越多地通过网络进行通讯、办公、购物等日常操作，然而这无形之中也埋下了许多安全风险。因为在传统的HTTP协议中，客户端访问网站的过程是明文传输，这就导致很多重要的信息，面临暴露甚至是被窃取的风险。

于是很多企业为了保护网站的数据安全和用户的信息免遭泄露，开始为网站加装SSL证书，来对数据的传输过程进行加密处理，有效提升了网站和用户的数据安全。

但SSL证书有很多类型，一般企业应该如何选择才合适呢？

首先，我们要弄清SSL证书的分类有哪些。

1.如果按照加密等级来分，SSL证书可以分为DV证书、OV证书和增强型的EV证书三种。

DV证书是最基本的证书类型，能起到加密传输的作用。

OV证书除提供加密功能，还会对申请者做严格的身份审核验证。

EV证书是OV证书的增强版本，同样会对用户的身份信息进行验证，审核标准更加严格，且对数据的加密等级更高。但最主要的区别体现在浏览器地址栏的显示上，安装EV证书的网站会在地址栏中显示绿色URL，部分浏览器还会显示公司的绿色名称。可以为用户提供更可靠直观的身份信息。

2.如果按支持域名数量划分，SSL证书可分为单域名证书、多域名证书和通配符证书三种。单域名证书，顾名思义，只支持一个域名。多域名证书则支持多个域名，包括多个主域名或一个主域名下面的多个子域名。通配符证书支持一个主域名下的多个子域名，不支持多个主域名。

企业如何选择合适的SSL证书？

1.证书级别

如果您是个人网站或中小型企业，可以选择使用DV证书，成本较低；如果您是中大型企业，想获得较高的安全级别，可以选择OV证书；如果您是电商、媒体、政府官网等重要平台，建议使用增强版的EV证书。

2.证书支持域名数量

如果您只有一个网站，使用单域名证书就可以了；如果您有多个主域名网站或一个主域名有多个子域名，需要购买多域名证书；如果您有一个主域名和较多子域名，建议购买通配符证书比较合适。

来源：freebuf.com 2021-04-26 14:27:48 by: SFN2020