如何选择合适的证书?
选择证书品牌
对比项目 | DigiCert Secure Site | GeoTrust | TrustAsia | CFCA |
---|
产品范畴 | 提供增强型的高级产品 | 最佳性价比的基本SSL证书 | 性价比基本SSL证书 | 高质量的高性价比的证书 |
品牌地位 | 全球第一 | 全球第二 | 亚太区专业品牌 | 国家级权威安全认证机构 |
应用场景 | 重要业务网站、商务网站、含支付的网站 | 基本网站、登录网站、插播式页面 | 基本网站、登录网站、插播式页面,内部网站 | 重要业务网站、支付网站 |
客户类型 | 银行、金融、保险、医疗、电子商务 | 教育、公共部门、制作、医疗 | 教育、公共部门、非营利部门、开源项目 | 金融、银行 |
选择证书类型
目前支持三种类型的SSL证书,分别是DV(域名型)、OV(企业型)和EV(增强型)证书。介绍如下:
- DV(域名型)证书,能起到最基本的信息传输加密功能,验证最基本的域名管理权。CA只审核域名的所有权,申请过程系统自动完成,所以DV证书往往价格很低,甚至免费。
- OV(企业型)证书,OV型证书显然适用于企业、政府等机构。 OV证书不仅具备加密传输和身份验证的完整功能,价格也比较便宜,而且签发便捷。
- EV(增强型)证书,企业型证书的升级版。在原有加密性和验证身份的基础上,加强了防假冒网站功能,在功能和效果上更强大。
证书选择建议
- 仅需要通过在线加密实现数据安全
- 主要用于电子邮件、IM、CDN加速等
- 用户内部的OA、CRM、VPN系统
- 属于初创公司,业务刚刚起步
属于以上情况,我们建议您可以先购买 DV 型证书,提高网站安全性和PR值。
- 面向公众提供服务
- 有用户账户登陆,在线应用等
- 有多个应用需求,多个域名需要部署
- 公司已经拥有一定的规模
属于以上情况,我们建议您购买 OV 型证书,方便用户快速识别网站真实性,实现全网SSL。
- 需要实现在线交易,在线支付功能
- 有高价值的数据保密需求
- 需要防止可能遇到的钓鱼网站攻击
- 属于大型企业或者金融机构
属于以上情况,我们建议您购买 EV 型证书,提供最高安全性,帮助客户选择您的服务。
参数比较
DigiCert Secure Site品牌
证书类型 | 增强型专业版(EV Pro) | 增强型(EV) | 企业型专业版(OV Pro) | 企业型(OV) |
---|
域名支持 | 一个域名;多个域名 | 一个域名;多个域名 | 一个域名;多个域名;通配符域名 | 一个域名;多个域名;通配符域名 |
有效期 | 1年;2年 | 1年;2年 | 1年;2年 | 1年;2年 |
漏洞扫描 | 支持 | 支持 | 支持 | 不支持 |
加密强度(位) | 128-256 | 40-256 | 128-256 | 40-256 |
赔付保障(万美元) | 175 | 175 | 175 | 150 |
安全签章 | 支持 | 支持 | 支持 | 支持 |
其他 | 浏览器地址栏变成绿色并显示公司名称;颁发周期是7-15个工作日 | 浏览器地址栏变成绿色并显示公司名称;颁发周期是7-15个工作日 | 浏览器有小锁标志,但无绿色地址栏和公司名称;颁发周期是3-5个工作日 | 浏览器有小锁标志,但无绿色地址栏和公司名称;颁发周期是3-5个工作日 |
GEOTRUST品牌
证书类型 | 增强型(EV) | 企业型(OV) |
---|
域名支持 | 一个域名;多个域名 | 一个域名;多个域名;通配符域名 |
有效期 | 1年;2年 | 1年;2年 |
漏洞扫描 | 不支持 | 不支持 |
加密强度(位) | 40-256 | 40-256 |
赔付保障(万美元) | 150 | 125 |
安全签章 | 支持 | 支持 |
其他 | 浏览器地址栏变成绿色并显示公司名称;颁发周期是7-15个工作日 | 浏览器有小锁标志,但无绿色地址栏和公司名称;颁发周期是3-5个工作日 |
CFCA品牌
证书类型 | 增强型(EV) | 企业型(OV) |
---|
域名支持 | 一个域名;多个域名 | 一个域名;多个域名;通配符域名 |
有效期 | 1年;2年 | 1年;2年 |
漏洞扫描 | 不支持 | 不支持 |
加密强度(位) | 128-256 | 128-256 |
赔付保障(万人民币) | 50 | 50 |
其他 | 浏览器地址栏变成绿色并显示公司名称;颁发周期是2-5个工作日 | 浏览器有小锁标志,但无绿色地址栏和公司名称;颁发周期是2-5个工作日 |
TRUSTASIA品牌
证书类型 | 域名型(DV) |
---|
域名支持 | 一个域名;多个域名;通配符域名 |
有效期 | 1年 |
漏洞扫描 | 不支持 |
加密强度(位) | 40-256 |
赔付保障(万美元) | -- |
安全签章 | 不支持 |
其他 | 浏览器有小锁标志,但无绿色地址栏和公司名称; 10分钟快速颁发;无赔付保障 |