
SSL证书类型是指在建立SSL连接时使用的证书的类型。 SSL证书是使用公共密钥加密技术来确定身份验证和加密通信的数字证书。 SSL证书是通过提供的证书颁发机构(CA)签名的证书,以保证其有效性。 SSL证书类型可以根据要求进行分类。 不同类型的SSL证书提供不同的安全级别和扩展功能。
1. DV SSL证书
DV SSL证书是基本的证书,也是便宜的证书。它校验的只是域名所有权,而不涉及企业身份验证。这是一个基础证书,适用于个人网站、博客等。 DV SSL证书可以将网站从http升级为HTTPS,以确保访问网站的安全。
2. OV SSL证书
OV SSL证书是一种中级证书,需要对企业进行身份验证。当企业获得OV SSL证书时,它将获得一个证书,证明它是一家受信任的公司。这个过程需要花费更多的时间和金钱,但是这将增加难以伪造的保护,这对企业非常重要。
3. EV SSL证书
EV SSL证书是级别的证书,需要进行严格的身份验证。它包括面对面会议和其他验证过程。EV SSL证书将显示证书颁发机构的名称,以确保证书的有效性。这个过程非常严谨,但是这将给客户提供级别的安全保障,以确保企业的身份不被伪造。
4. Wildcard SSL证书
Wildcard SSL证书是一种特殊类型的证书,可以覆盖主域名下的多个子域名。例如,如果您的主域名是example.com,则通过Wildcard SSL,您还可以保护任何子域名,例如test.example.com,blog.example.com等。Wildcard SSL证书不仅可以节省成本,而且在您需要保护许多子域时非常有用。
5. SAN SSL证书
SAN SSL证书也是一种特殊类型的证书,它允许您将多个域名绑定到一个证书中。例如,您可以同时将example1.com,example2.com,example3.com和example4.com绑定到一个证书中。 SAN SSL证书可以让您在一个证书实例中保护多个域名,从而降低成本,并且可以在托管多个网站或多个认证域的场景中非常有用。
总之,不同类型的SSL证书提供不同的安全级别和扩展功能。选择适合您业务需求的证书将为您提供优选的安全保障。
互亿无线始终专注于为您提供全面的SSL证书解决方案,确保您的网站安全可靠。我们为您奉上各种类型的SSL证书,包含DV(域名验证)、OV(组织验证)和EV(扩展验证)证书,满足您不同的安全需求。我们提供全面的证书类型,包含单域名、多域名和通配符证书。以适应您不同的网站架构。我们与全球知名的证书品牌,包括Globalsign、DigiCert、Entrust、TRUST Asia、Sectigo等保持紧密的合作伙伴关系,确保您获得优质的SSL证书。
![]() |
一站式SSL证书申请中心 |
![]() |
快速签发SSL证书 |
![]() |
我们提供高性价比的SSL证书价格方案 |
![]() |
为您呈现完备的SSL证书服务 |
常见的Web服务软件通常基于OpenSSL和Java两个基本密码库。
Tomcat.Weblogic.JBossJava提供的密码库通常用于Web服务软件。通过JavaDevelopmentKit(JDK)生成工具包中的Keytool工具JavaKeystore(JKS)格式证书文件。
Apache.Nginx在Web服务软件中,OpenSSL工具提供的密码库通常用于生成PEM.KEY.CRT等格式的证书文件。
IBMWeb服务产品,如Websphere.IBMHttpServer(IHS)等等,一般使用IBM产品自带的iKeyman工具,生成KDB格式的证书文件。
微软WindowsServer中的InternetInformationServices(IIS)使用Windows自带的证书库生成PFX格式的证书文件。
以下表格介绍了文件的常见格式。您可以参考以下表格来区分具有后缀扩展名称的证书文件。
1.文件后缀:*.DER或*.CER
文件类型:二进制格式
注:只包含证书信息,不包括私钥。
2.文件后缀:*.CRT
文件类型:二进制格式或文本格式
注:只包含证书信息,不包括私钥。
3.文件后缀:*.PEM
文件类型:文本格式
注:一般存放证书或私钥,或同时包含证书和私钥。*.PEM如果文件只包含私钥,一般使用*.KEY文件代替。
4.文件后缀:*.PFX或*.P12
文件类型:二进制格式
说明:同时包含证书和私钥,一般有密码保护。
(说明证书格式可以相互转换)
您可以使用记事本直接打开证书文件。若显示规则数字字母(如下所示),则证书文件为文本格式。
—–BEGINCERTIFICATE—–
MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...
—–ENDCERTIFICATE—–
如果存在——BEGINCERTIFICATE——,说明这是证书文件。
如果存在—–BEGINRSAPRIVATEKEY—–,这意味着这是一个私钥文件。
SSL证书采用SSL协议通信,是权威机构向网站颁发的可信凭证,具有网站身份验证和加密传输的双重功能。
SSL在应用程序协议中指定了证书(例如,HTTP,Telnet,FTP)和TCP/IP提供数据安全分层机制。它是在传输通信协议中。(TCP/IP)上述安全协议采用公共密钥技术作为TCP/IP连接提供数据加密、服务器认证、信息完整性和可选客户机认证。
SSL该证书采用公钥系统,即使用一对匹配的密钥进行数据加密和解密。每个用户设置一个特定的私钥(私钥),解密和签名;设置公钥(公钥),由一组用户共享加密和验证签名。
SSL证书部署到Web服务器后,您通过Web服务器访问网站时将使用HTTPS协议。您的网站将通过HTTPS加密协议传输数据,帮助您的Web服务器和网站之间建立可信的加密链接,以确保网络数据传输的安全。
本文主要用于介绍申请SSL证书时有关域名的注意事项。
(1)使用哪个域名申请
以demo.ihuyi.com网站为例,您在维护网站安全时通常会出现以下两种情况:
1、用户登录页面为http://demo.ihuyi.com/login.asp,此时,您需要申请SSL数字证书,以确保用户输入的用户名、密码的安全。
2、用户登录信息管理页面http:/demo.ihuyi.com/oa/manage.asp,您需要使用SSL数字证书,以确保内部管理系统的信息安全。
在上述两种情况下,需要使用demo.ihuyi.com申请SSL数字证书作为域名,从而实现相关页面的安全保护。
(2)如何优化网站安全
如果您的网站访问量较大,建议为使用SSL数字证书的网站页面配置独立的Web服务器,即HTTPServer。同时,使用独立域名申请SSL证书,例如,learn.ihuyi.com或guide.ihuyi.com。
(3)填写域名的一致性
在访问https://demo.ihuyi.com网站时,网站域名必须与申请SSL数字证书的域名一致,否则浏览器可能会出现“安全证书上的名称无效或与网站名称不匹配”的提示。
在线咨询
150,000家
企业客户
21年
行业经验
2V1
2对1客户支持