一文读懂DV SSL、OV SSL、EV SSL三种SSL证书

SSL数字证书 (SSL Digital Certification)可实现网站HTTPS化,使网站可信,防劫持、防篡改、防监听。HTTPS 的安全基础是 SSL,因此加密的详细内容就需要 SSL,一般SSL证书有三种,即DV SSL、OV SSL、EV SSL。

DV SSL(基础型)证书

DV SSL即Domain Validation SSL 或称为超快 SSL,只验证域名所有权。大多数免费的SSL证书都是DV SSL,例如Let’s EncryptTrustAsia等。DV SSL保证了网站的机密信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被非法窃取和非法篡改的,但由于只验证域名,此证书仅起到加密传输信息的作用,并不能证明网站的真实身份。

个人网站、非盈利性网站、不涉及会员隐私、无支付功能的网站推荐使用DV SSL证书。

OV SSL(标准型)证书

OV SSL是Organization Validation SSL 的缩写,OV SSL与DV SSL最大的不同在于OV SSL需要验证网站所有单位的真实身份。这样可以让浏览用户知晓浏览的网页所有者是谁。 所以申请OV SSL证书时不仅仅要验证域名所有权,还需要严格审查网站企业身份。

企业网站、产品网站、服务型网站推荐使用OV SSL证书。OV SSL证书的市场价格一般在2000-5000元/年(单域名)。

EV SSL(增强型)证书

EV SSL是最高级别的 SSL 数字证书,也称EV SSL证书,英文全名为:Extended Validation SSL Certificate,由全球领先的数字证书颁发机构和主流的浏览器开发商共同制定的一个新的SSL证书严格身份验证标准。所有的主流浏览器能够识别出 EV SSL 证书从而使得地址栏变成绿色,并在地址栏后面显示一个安全锁标志和轮流显示此网站的单位名称和此证书的颁发机构,明确指出此网站的身份已经此证书颁发机构严格验证。

大型企业网站、电子商务网站、支付网站等均推荐使用EV SSL证书。EV SSL证书的市场价格一般在5000元/年以上(单域名)。

小提示:SSL证书一般是按域名颁发,请注意,不同的二级域名都要单独计算成1个域名。例如:www.zhanzhangb.com与aaa.zhanzhangb.com是两个域名,可以通过申请多域名证书或通配符域名证书实现多域名HTTPS,但多域名或通配符域名一般价格比较贵,DV SSL域名型证书推荐使用Let’s Encrypt,可免费申请通配符域名证书,即:*.zhanzhangb.com。

留下评论