給網(wǎng)站配置SSL證書，有很多好處，網(wǎng)站更安全、防止信息泄露、預(yù)防流量劫持、建立用戶信任感等等。但是SSL證書五花八門，甚至一個(gè)頒發(fā)機(jī)構(gòu)，就有很多證書類型，它們有什么區(qū)別一般人很難辨別清楚，證書的價(jià)格從幾千到幾萬不等，怎么選擇一個(gè)適合自己網(wǎng)站的SSL證書，是擺在很多開發(fā)者、企業(yè)的一道難題。下面就由我們來講一講ssl證書購買配置。

一、證書類型

SSL證書一共有三種類型：域名型（DV），企業(yè)型（OV），增強(qiáng)型（EV）。

1、域名型（DV）

DV是一種基礎(chǔ)型的證書，適合小微企業(yè)、API服務(wù)和個(gè)人網(wǎng)站使用。它的優(yōu)點(diǎn)是便宜，且審核速度較快，缺點(diǎn)也很明顯，安全程度較低。DV證書可驗(yàn)證域名的歸屬，杜絕信息劫持。成功配置DV證書后，瀏覽器地址欄會(huì)出現(xiàn)一個(gè)加鎖的標(biāo)記。

2、企業(yè)型（OV）

企業(yè)型比起域名型，更高級(jí)，適合企業(yè)應(yīng)用、官網(wǎng)、電商平臺(tái)等。申請(qǐng)OV證書，必須是企業(yè)身份，個(gè)人無法申請(qǐng)，審核速度適中，1-2個(gè)工作日內(nèi)可以通過申請(qǐng)。OV證書可以提升系統(tǒng)安全，確保敏感信息不會(huì)被劫持。

成功配置SSL證書后，瀏覽器地址欄會(huì)出現(xiàn)一個(gè)加鎖的標(biāo)記，不同于域名型證書，企業(yè)型證書還會(huì)在證書詳情中，展示企業(yè)信息。

3、增強(qiáng)級(jí)（EV）

頂級(jí)證書，適合對(duì)安全級(jí)別要求很高的企業(yè)，如金融平臺(tái)、大中型企業(yè)，或者政府機(jī)關(guān)。EV能最大程度保障信息安全和網(wǎng)站公信力，價(jià)格最貴，是大網(wǎng)站的標(biāo)配。在三種證書中，增強(qiáng)級(jí)證書審核是最嚴(yán)格的，頒發(fā)速度也是最慢的。

部分瀏覽器訪問到EV證書時(shí)，會(huì)在地址欄展示出公司名稱，并且地址欄會(huì)變?yōu)榫G色。

二、可購買的證書訂單模式

通常市場(chǎng)上有兩種可購買證書的訂單模式，一種是固定模式，一種是彈性模式。

1、固定模式

我們所說的固定模式，指的是直接購買單域名證書，或者通配符。比如你是蔚可云的站長(zhǎng)，購買單域名證書后，都能得到證書保護(hù)。

那什么是通配符證書呢？它可以保護(hù)一個(gè)域名下，所有的子域名，比如購買通配符域名后，不僅主域名會(huì)得到保護(hù)，等子域名都會(huì)得到保護(hù)。單域名和通配符，只在保護(hù)站點(diǎn)數(shù)量有區(qū)別，單域名價(jià)格便宜，適合初創(chuàng)公司及站點(diǎn)少的企業(yè)，通配符適合站點(diǎn)數(shù)量較多的企業(yè)。

2、彈性模式

比起固定模式，彈性域名更靈活。它支持單域名，也支持通配符，還可以多個(gè)域名混合使用，甚至還可以加入IP地址，組合成一張證書方便管理。

三、SSL證書購買前常見問題

1、服務(wù)器上裝個(gè)證書會(huì)不會(huì)影響到速度和流量？

當(dāng)然會(huì)增加服務(wù)器CPU的處理負(fù)擔(dān)，因?yàn)橐獮槊恳粋�(gè)SSL連接實(shí)現(xiàn)加密和解密，但一般不會(huì)影響太大。同時(shí)建議注意以下幾點(diǎn)以減輕服務(wù)器的負(fù)擔(dān)：

(1)僅為需要加密的頁面使用SSL，不要所有頁面都使用https://，特別是訪問量的首頁；

(2)盡量不要在使用了SSL的頁面上設(shè)計(jì)大塊的圖片文件和其他大文件，盡量使用簡(jiǎn)潔的文字頁面。

如果網(wǎng)站的訪問量非常大，則建議另外購買卡來專門負(fù)責(zé)SSL加解密工作，可以完全不增加服務(wù)器任何負(fù)擔(dān)。或另外增加服務(wù)器。

2、網(wǎng)絡(luò)設(shè)備是否可以支持SSL證書？

設(shè)備的硬件制造如果讓設(shè)備支持SSL協(xié)議是可以支持證書，一般的技術(shù)配置文檔由這些設(shè)備廠商提供。

3、如果改變了硬件、軟件（webserver）證書需要重新申請(qǐng)嗎？

服務(wù)器證書與硬件無關(guān)。系統(tǒng)和webserver版本如果相同也不會(huì)有任何影響。如果改變了服務(wù)器軟件，證書要重新申請(qǐng)。服務(wù)器證書不可以更換平臺(tái)使用。

4、托管服務(wù)器提供商不讓配置ssl證書？

托管服務(wù)器一般也叫虛擬主機(jī)提供商．他們?cè)谝慌_(tái)較好的服務(wù)器上配置了多個(gè)虛擬站點(diǎn)．一般都是提供普通的80web服務(wù)．如果其中的一個(gè)站點(diǎn)配置了證書走SSL協(xié)議是會(huì)對(duì)整個(gè)服務(wù)器會(huì)有負(fù)載的。

以上就是SSL證書的購買攻略。總的來說，小企業(yè)，站點(diǎn)少，選擇普通的單域名證書即可。對(duì)站點(diǎn)安全要求要，選擇增強(qiáng)型證書。站點(diǎn)多，則選擇通配符才能滿足需求。需要根據(jù)自身的需求來選擇合適的SSL證書。小伙伴們要想獲得更多ssl證書購買配置的內(nèi)容，請(qǐng)關(guān)注我們！

耐思智慧與全球知名的數(shù)字證書授權(quán)（CA）機(jī)構(gòu)或代理商合作，為用戶提供全站Https安全解決方案。歡迎來咨詢我們哦。