小知识：深度解析SSL数字证书，为企业网站保驾护航

SSL证书是数字证书的一种. 遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

证书功能：

信息加密：确保用户在登录网站在线购物或进行各种交易时，用户的隐私和机密信息的安全。可信网站将帮您建立一条安全的信息传输加密通道。 身份识别：确认网站真实性，互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮用户确认网站的身份。

为什么需要SSL证书

安全 -传输信息加密，避免信息被监听。信用卡交易网站基本要求。

国家安全法要求 ，网站所有者要保证注册用户信息安全。SSL证书应该属于最基本的要求

苹果APP，要求所有APP都是用SSL，不过没有正式实施

Google，Baidu等搜索引擎优先显示有https的网站

软件安装，如果没有代码签名证书的软件，在安装时，Windows等操作系统会提示不安全或无法安装

随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。

如果您的网站使用 SSL 证书 ，并显示了签章 ，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。

企业网站选哪种SSL证书好

域名验证证书(DV)

保证了网站的机密信息从用户浏览器到服务器之间的传输是高强度加密传输的，是不会被非法窃取和非法篡改的。您只需要证明您要保护的域名是为你所有的，即可通过证书颁发机构(CA)的审核。域名验证的发行速度快，但因为几乎每个人都能够得到DV证书的颁发，而导致信任级别较低。

组织验证证书(OV)

是一种更高级且更好的 SSL 证书，需要验证网站所有单位的真实身份。它区别于域名验证(DV)证书的地方在于需要一些额外的审查工作来确保您不仅仅拥有自己的域名，并且您的公司和组织也是合法的。组织验证(OV)不仅能起到网站机密信息加密的作用，而且能向用户证明网站的真实身份。

扩展验证证书(EV)

是指需通过企业、单位高级别身份审核才能颁发的证书。证书颁发机构将验证申请者的单位名称、地址、电话、银行账户等信息的真实性，通常需要2-5个工作日的资料审核，扩展验证证书具有最高级别加密安全保障，在浏览器地址栏显示企业、单位名称，方便用户识别假冒网站。

OV、EV证书在申请证书前，需对其公司的资质进行确认。

申请DV证书可以企业，也可以是个人网站，但申请OV和EV证书必须是企业。客户提交申请表后，先去Whois、邓白氏或者企业公信网查询相关信息。

Whois查询：whois查询-中国万网

企业公信网查询：

http://www.gsxt.gov.cn/index.htm

邓白氏查询：UPIK-Plattform – Dun & Bradstreet

114查询：电话查询：直接拨打区号+114

DV证书，验证非常简单，只需要验证域名所有权。验证方式一般有两种，邮箱验证和文件验证。

邮件验证：一般是由CA发送验证邮件到客户的管理员通用邮箱或者whois邮箱。 文件验证：一般需要上传文件到服务器上。

也有免费的SSL证书，但是安全性不是那么高。SSL证书代理.

原文地址：https://www.toutiao.com/a6969092574091182631/