如何申请ssl证书？选择什么SSL证书品牌好？
2022-07-26SSL证书
选择什么SSL证书品牌好？其实现在能签发SSL证书的机构很多，例如DigiCert、GlobalSign、Sectigo等等，甚至可以自己给自己签发SSL证书，但如果要考虑各个浏览器对SSL证书的信任问题，则需谨慎选择。
选择什么SSL证书品牌好？其实现在能签发SSL证书的机构很多，例如DigiCert、GlobalSign、Sectigo等等，甚至可以自己给自己签发SSL证书，但如果要考虑各个浏览器对SSL证书的信任问题，则需谨慎选择。
SSL证书选择考虑因素之一：是否通过Webtrust认证
国外有WebTrust机构来对SSL证书颁发机构进行审计认证，只有通过WebTrust国外安全审计认证的根证书才能预装到主流的浏览器中，这是SSL证书可信的基本门槛之一。
SSL证书选择考虑因素之二：根证书是否预置在浏览器的各个版本中
有很多SSL证书签发机构确实通过了Webtrust的认证，但是由于成立时间较晚，其根证书并没有在一些浏览器的早期版本中，或者甚至有部分浏览器还没有将其根证书添加到信任列表中，例如国内有一些机构的SSL证书火狐浏览器信任，但苹果浏览器就不信任，IE11信任，但IE的稍微低一些的版本却不信任，等等诸如此类的情况很多，要想全浏览器和平台信任，这个路很长。
SSL证书选择考虑因素之三：是否有详细的申请者身份验证
SSL证书目前分为DV、OV、EV三个等级，只有OV和EV才有完整的申请者身份验证。直接的区别就是看证书中是否有申请者名称。DV是一种仅仅验证域名管理权限的SSL证书，只能起到基本的https加密功能，这对于个人站点、博客、自媒体等可能是足够的，但对于企业、机构、事业单位等，这种证书在某种程度上是不合规的。
SSL证书选择考虑因素之四：服务是否稳定
这种情况在SSL证书界其实时有发生，这导致了很多大型单位通常申请两个品牌的证书，当一个证书出现故障的时候，另外一套证书可以在短的时间内顶上，减少对网站的影响。
SSL证书选择考虑因素之一：是否通过Webtrust认证
国外有WebTrust机构来对SSL证书颁发机构进行审计认证，只有通过WebTrust国外安全审计认证的根证书才能预装到主流的浏览器中，这是SSL证书可信的基本门槛之一。
SSL证书选择考虑因素之二：根证书是否预置在浏览器的各个版本中
有很多SSL证书签发机构确实通过了Webtrust的认证，但是由于成立时间较晚，其根证书并没有在一些浏览器的早期版本中，或者甚至有部分浏览器还没有将其根证书添加到信任列表中，例如国内有一些机构的SSL证书火狐浏览器信任，但苹果浏览器就不信任，IE11信任，但IE的稍微低一些的版本却不信任，等等诸如此类的情况很多，要想全浏览器和平台信任，这个路很长。
SSL证书选择考虑因素之三：是否有详细的申请者身份验证
SSL证书目前分为DV、OV、EV三个等级，只有OV和EV才有完整的申请者身份验证。直接的区别就是看证书中是否有申请者名称。DV是一种仅仅验证域名管理权限的SSL证书，只能起到基本的https加密功能，这对于个人站点、博客、自媒体等可能是足够的，但对于企业、机构、事业单位等，这种证书在某种程度上是不合规的。
SSL证书选择考虑因素之四：服务是否稳定
这种情况在SSL证书界其实时有发生，这导致了很多大型单位通常申请两个品牌的证书，当一个证书出现故障的时候，另外一套证书可以在短的时间内顶上，减少对网站的影响。
很赞哦！ ()
相关文章
