SSL数字证书类型与区别

服务器

SSL数字证书类型可分为两大类，一类按照验证方式可分为3种SSL证书：DV域名验证型SSL证书、OV企业验证型SSL证书、EV扩展验证型SSL证书；另一类按照域名数量可分为：单域名SSL证书、多域名SSL证书、通配符证书。那么，这些SSL数字证书的类型有什么区别呢？

一、验证方式类

DV SSL证书（域名验证型）：只需验证域名所有权，无需人工验证申请单位真实身份，几分钟就可颁发的SSL证书。价格一般在百元至千元左右，适用于个人或者小型网站。

DV SSL证书浏览器展现形式，如图：

OV SSL证书（企业验证型）：需要验证域名所有权以及企业身份信息，证明申请单位是一个合法存在的真实实体，一般在1~5个工作日颁发。价格一般在百元至千元左右，适用于企业型用户申请。

OV SSL证书浏览器展现形式，如图：

EV SSL证书（扩展验证型）：除了需要验证域名所有权以及企业身份信息之外，还需要提交一下扩展型验证，比如：邓白氏等，通常CA机构还会进行电话回访，一般在2~7个工作日颁发证书。价格一般在千元至万元左右，适用于在线交易网站、企业型网站。

EV SSL证书浏览器展现形式，如图：

DV、OV、EV SSL证书的区别：

DV与OV证书的主要区别就是：DV型证书不包含企业名称信息；而OV型证书包含企业名称信息，而且OV比DV价格贵，安全等级高。

OV和EV证书的主要区别就是：浏览器对EV证书更加“信任”，当浏览器访问到EV证书时，可以在地址栏显示出公司名称，并将地址栏变成绿色。

二、域名数量类

单域名SSL证书：只保护一个域名（包括带www和不带www）的SSL证书，可以是顶级域名可以是二级域名，例如：anxinssl.com以及www.anxinssl.com或者bbs.anxinssl.com。

多域名SSL证书：可以同时保护多个域名，不限制域名类型；例如：anxinssl.com及它的子域、idcspy.com及它的子域、abc.com及它的子域等，最多可保护2~150个域名。

通配符证书：只能保护一个域名以及该域名的所有下一级域名，不限制域名数量；例如：anxinssl.com及它的所有子域，没有数量限制。

单域名、多域名、通配符SSL证书的区别就比较明显，唯一难以区分的就是多域名SSL证书和通配符证书，而它们之间的区别就是多域名SSL证书可以保护不同的主域或者子域，一张证书最多保护2~150个，适合顶级域名多的用户申请；通配符证书只能保护一个域名，以及该域名的所有下一级域名，不限制下一级域名数量，适合子域数量多的用户申请。

三、如何选择适合自己的SSL数字证书类型呢？

1）首先考虑自己拥有的域名数量，单个域名就选择单域名SSL证书，多个主域就现在多域名证书，多个同一个域名的子域就现在通配符证书。

2）其次考虑验证方式，如果是个人类网站博客的话，只能选择DV SSL证书，因为OV/EV需要验证组织信息，个人无法提供这些信息。企业用户的话，安信证书建议选择OV、EV SSL证书，更加的可信赖，而且EV SSL证书可在浏览器地址栏显示企业名称，有利于企业品牌的宣传，给用户信赖感。