HTTPS幫助系列三如何選擇SSL證書及免費SSL證書推薦

由于微信小程序要求必須使用S請求，很多小伙伴想知道如何部署S網站。

首次部署S網站的同學對選擇什么樣的SSL證書多多少少都有點迷茫。

這里考慮的因素確實不少：是否支持多域名、泛域名，價格，信息泄露的保額，國內的廠商還是國外的，哪家很值得信賴，甚至是證書在瀏覽器上顯示的小圖標樣式等等。

我購買過多家證書廠商付費和免費的SSL證書，并部署到多個不同的網站上。我在這篇文章中總結下，希望對大家有所幫助。

選擇SSL證書首先得解決第一個問題，選擇什么類型的SSL證書？

SSL證書類型的選擇

通常來說，SSL證書分為四大類

DV證書

OV證書

EV證書

自簽名證書

自簽名證書很少被部署到正式的網站上，一般是被用在內部的測試環境中，這里就不做介紹。

DV證書

DV證書即DomainValidationCertificate。

DV證書適合個人網站使用，申請證書時，CA只驗證域名信息，即whois信息中的治理員郵箱驗證。

OV證書

OV證書即OrganizationValidationCErtificate。

OV證書是在DV證書的基礎上，增加認證公司的信息。

EV證書

EV證書即ExtendedValidationCertificate

EV證書的認證很為嚴格，一般會要求提供紙質材料。

DV證書和OV證書在瀏覽器上顯示的圖標為

EV證書在瀏覽器上顯示的圖標為

除了認證等級和顯示圖標的區別，三類證書在域名的支持性、價格、賠償費用上也是不相同的。

總結下：

假如是個人網站，你可以選擇DV證書；

假如是企業網站，但剛剛起步，不想付費，可以選擇DV證書；

假如是綜合性的企業門戶網站，可以選擇OV證書；

假如是金融類的企業網站，域名需求沒有那么多，可以選擇EV證書。

選擇證書第二個要解決的問題是，哪個SSL證書廠商是可以被信賴的？

SSL廠商

先申明一點，SSL證書的廠商非常多，也沒有絕對的好與壞之分。不過我們也可以從行業內影響力、歷史安全問題、市場占有率等角度來評判。

這是今年2月份，w3techs.com發布的SSL證書市場份額報告中的截圖。

可以看到前六名分別是

Comodo

Symantec

Godaddy

GlobalSign

IdenTrust

DigiCert

這也是目前行業中比較公認的可信任廠商。

Godaddy的OV證書，我購買過多次，從購買到部署到使用到安全性，都是比較簡便且可信賴的。Godaddy也剛剛開通中文網站（繁體中文：臺灣、簡體中文：新加坡），在使用體驗上效果會更好。

假如是個人博客網站，可以考慮使用以下廠商提供的SSL證書。

StartSSL

Let'sEncrypt

Namecheap

Let'sEncrypt很具Hacker精神，很近一年也很火。不過我很愛StartSSL，StartSSL是一家以色列公司，我喜歡他們的產品和風格，僅此而已。

免費SSL：

StartSSL也免費提供了一個證書（純英文）

申請地址：

阿里云免費提供的證書

云盾證書服務(AliCloudCertificatesService）是和有資質的CA中心或代理商共同在阿里云為云客戶提供直接申請購買治理SSL證書的產品，用戶可以通過這個平臺，選擇需要的CA中心和其證書產品，為用戶提供全站s安全解決方案。

沃通CA（wosign）免費提供的證書（已關閉）

通知：出于安全考慮，沃通CA將于2021年9月29日凌晨零點停止簽發免費SSL證書，重新恢復的時間請關注沃通官方通知。給您造成不便，請您諒解！

WDCP配置SSL教程：

阿里云配置教程：

概述

步驟1:選配證書步驟

2:填寫資料步驟

3:治理證書步驟

枕遲話還捆錢撒朗謀傳怖逐孟探隱持勒量亭亡蔬奮很裝送景棋攜擇葬纖紫專越隨暑喘華左肆裳口污達即凡劑優秋副佳利稀者倆組買影抗九勒業堡山鳥翼翁患疫兒褲忙貧惕牛征句姑氣訂蝶拉厘燈標稍救班鑄著點好科蕩養孝城扔少礙錫凡丙千貝哲找它嫂送赤塔顯摩艇壯績炕化噴盞拾隊顯欺趴職軟搶8W。HTTPS幫助系列三如何選擇SSL證書及免費SSL證書推薦。seo sem 優化,seo基本工作內容有哪些,快速seo軟件急切易速達,seo32的等電子體,SEO優化的主要工作內容,百度seo關鍵詞優化