如何选择SSL证书类型？SSL证书的选型指南

　　为网站部署SSL证书已经是运营网站的常规操作，但在选购时，面对DV、OV、EV、通配符、多域名这些名词，很多用户不太清楚它们之间的区别，也不知道哪种适合自己。选错了可能多花冤枉钱，下面将从一些实际的角度出发为大家介绍如何选择SSL证书类型，让证书既能满足安全需求也能控制成本。

　　一、三个验证等级：DV、OV、EV

　　SSL证书按验证深度分为三个等级，这个等级决定了证书申请时需要提交什么材料，以及浏览器中会展示哪些信息：

　　1、DV证书（域名验证型）

　　DV证书只要能证明你拥有这个域名的管理权限，证书就能签发，验证方式通常是在域名DNS解析中添加一条TXT记录，或者在网站根目录下放一个指定文件。

　　这种证书的优点是速度快，很多情况下几分钟就能签发，而且成本最低，甚至有免费版本，缺点是它只验证域名所有权，不验证网站背后是谁在运营。浏览器地址栏只显示一个普通的锁形图标，点击查看证书详情，看不到企业名称。

　　DV证书适合个人博客、测试站点、展示型网站，或者那些不需要向访客证明身份的场合。

　　2、OV证书（组织验证型）

　　OV证书在验证域名所有权的基础上，增加了对企业身份的核实，证书颁发机构会人工审核申请企业的营业执照、联系方式等信息，确认这个公司确实存在且有权使用这个域名。验证过程通常需要1-3个工作日，签发后的证书文件中会包含企业的名称，访客在查看证书详情时可以看到这些信息。

　　OV证书适合企业官网、电商平台、SaaS服务入口等面向公众的生产系统。它比DV贵，但比EV便宜，是兼顾信任与成本的折中选择。

　　3、EV证书（增强验证型）

　　EV是验证最严格的等级，除了域名和企业身份，证书颁发机构还会核实企业的法律状态、实际经营地址、授权人身份等信息，部分情况下还会电话回访。审核流程更为复杂，签发周期也相应更长，通常需要1-5个工作日。

　　虽然现在的EV证书已经不再在浏览器地址栏显示绿色企业名称，但依然具备最高等级的身份认证标准，法律效力和防钓鱼能力都是最高的。

　　EV证书适合金融交易平台、支付网关、政务网站、大型企业门户等对信任和合规要求极高的业务。

　　二、三种域名类型：单域名、通配符、多域名

　　除了验证等级，另一个需要确定的是要保护的域名数量和域名的结构：

　　1、单域名证书

　　单域名证书只保护一个具体的域名，购买时能够保护带www的和不带www的，适合域名结构简单的场景，比如只有一个官网的小型企业。

　　2、通配符证书

　　通配符证书使用星号（*）作为占位符，它可以保护主域名以及所有下一级子域名，通配符只能匹配一层，不能跨级保护其他的子域名。通配符证书的一个优势是扩展性。当以后新增同级子域名时，无需重新申请或付费，现有证书自动覆盖。它适合子域名数量较多且结构统一的企业，例如SaaS平台、集团官网，通配符证书仅支持DV和OV等级，不支持EV。

　　3、多域名证书

　　多域名证书允许在一张证书里绑定多个不同的域名，这些域名可以是完全独立的主域名，也可以是不同主域名下的子域名，默认配额通常是2-5个域名，如果需要保护更多，可以额外付费增加，它适合拥有多个独立业务域名的企业，例如集团旗下不同品牌的官网。

　　多域名证书支持DV、OV、EV全等级，如果选择EV多域名证书，所有绑定的域名都会享受到EV的身份认证。

　　三、SSL证书品牌

　　证书品牌的选择更多取决于预算，市场上有国际品牌如DigiCert、GlobalSign、GeoTrust，也有国产品牌如速安信（AnTrust），国际品牌全球信任度高，国产价格通常更有优势，如速安信的一款DV单域名证书仅需158元/年。

　　四、不需要域名的SSL证书

　　还有一种特殊情况是网站没有域名，只通过公网IP地址访问，这种情况下需要选择支持绑定IP的IP SSL证书，安信证书官网上可提供申请DigiCert、Comodo等品牌的DV、OV级别的IP证书，感兴趣的朋友可以前往查看。

　　SSL证书类型的选择主要看需求，然后结合预算而定，先明确自己的网站属于什么性质，需要向访客展示多少信息，域名数量有多少，然后再结合这些需求在可接受预算的范围内做出选择，可以避免买错或买贵。