如何選擇證書(shū)類型？

若您的網(wǎng)站主體為個(gè)人(即無(wú)企業(yè)營(yíng)業(yè)執(zhí)照)，只能申請(qǐng)免費(fèi)或DV型數(shù)字證書(shū)。

對(duì)于一般企業(yè)，建議購(gòu)買OV及以上類型的數(shù)字證書(shū)。金融.建議支付企業(yè)購(gòu)買EV證書(shū)。

移動(dòng)網(wǎng)站或接口調(diào)用，建議您使用OV及以上類型的證書(shū)。

（DigiCert該品牌的EV證書(shū)受到服務(wù)器IP的限制。如果您的一個(gè)域名有多個(gè)主機(jī)IP，建議您購(gòu)買多張數(shù)字證書(shū)。)

如何選擇證書(shū)品牌？

各數(shù)字證書(shū)品牌兼容性由強(qiáng)到弱的順序：DigiCert>GeoTrust>CFCA。

建議您選擇Digicert品牌作為移動(dòng)網(wǎng)站或接口調(diào)用相關(guān)應(yīng)用。

域名類型如何選擇？

1.單域名:單域名是指一個(gè)證書(shū)只能保護(hù)一個(gè)主域名或一個(gè)子域名或一個(gè)公共網(wǎng)絡(luò)IP。例如，www.csjyj.cn。

2.多域名：多域名是指同時(shí)綁定多個(gè)單域名的證書(shū)。這些域名可以是頂級(jí)域名或非頂級(jí)域名，例如demo.example.com.guide.developer.ihuyi.com等等。一個(gè)證書(shū)最多支持綁定250個(gè)域名。

3.通配符域名：通配符域名是指所有與主域名和次級(jí)域名相對(duì)應(yīng)的子域名。例如*.ihuyi.com，默認(rèn)贈(zèng)送ihuyi.com，*.ihuyi.com可以匹配www.csjyj.cn(下一級(jí)子域名).example.ihuyi.com(下一級(jí)子域名)等，不支持匹配www.example.ihuyi.com。

例如，通配符域名只支持同級(jí)匹配*.ihuyi.com支持demo.ihuyi.com，但不支持learn.demo.ihuyi.com。假如你需要支持learn.demo.ihuyi.com通配符域名數(shù)字證書(shū)還需要購(gòu)買一張*.demo.ihuyi.com通配符域名證書(shū)。

多通配符證書(shū)是指綁定多個(gè)通配符域名的證書(shū)。數(shù)字證書(shū)管理服務(wù)只支持申請(qǐng)單個(gè)通配符域名的證書(shū)，不支持申請(qǐng)多通配符域名的證書(shū)。您可以合并多個(gè)相同的品牌.生成多通配符證書(shū)的類型證書(shū)。具體操作請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)。

4.混合域名：混合域名證書(shū)是指包括單個(gè)域名和通配符域名的綁定域名的證書(shū)。例如，綁定域名是*.ihuyi.com.demo.example.com，稱該證書(shū)為混合域名證書(shū)。

數(shù)字證書(shū)管理服務(wù)不支持混合域名證書(shū)的申請(qǐng)。您可以合并多個(gè)相同的品牌.類型證書(shū)，生成混合域名證書(shū)。具體操作請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)。

只有域名本身包含在通配符域名的數(shù)字證書(shū)中。例如：

*.ihuyi.com通配符域名數(shù)字證書(shū)包括ihuyi.com。

*.demo.ihuyi.com通配符域名數(shù)字證書(shū)不包括demo.ihuyi.com。

如果在特定域名中填寫(xiě)www域名，則包含主域名本身。例如：

www.csjyj.cn域名綁定的數(shù)字證書(shū)包括ihuyi.com。

www.demo.ihuyi.com域名綁定的數(shù)字證書(shū)不包括demo.ihuyi.com。

一旦頒發(fā)了您的數(shù)字證書(shū)，您將無(wú)法修改域名信息。

獲得SSL證書(shū)有兩種方式：

1、自己通過(guò)keytool生成；

2、通過(guò)證書(shū)授權(quán)機(jī)構(gòu)購(gòu)買。

大多數(shù)商業(yè)行為采用后者。

SSL證書(shū)采用SSL協(xié)議通信，是權(quán)威機(jī)構(gòu)向網(wǎng)站頒發(fā)的可信憑證，具有網(wǎng)站身份驗(yàn)證和加密傳輸?shù)碾p重功能。

SSL在應(yīng)用程序協(xié)議中指定了證書(shū)(例如，HTTP，Telnet，F(xiàn)TP）和TCP/IP提供數(shù)據(jù)安全分層機(jī)制。它是在傳輸通信協(xié)議中。（TCP/IP）上述安全協(xié)議采用公共密鑰技術(shù)作為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、信息完整性和可選客戶機(jī)認(rèn)證。

SSL該證書(shū)采用公鑰系統(tǒng)，即使用一對(duì)匹配的密鑰進(jìn)行數(shù)據(jù)加密和解密。每個(gè)用戶設(shè)置一個(gè)特定的私鑰（私鑰），解密和簽名；設(shè)置公鑰（公鑰），由一組用戶共享加密和驗(yàn)證簽名。

SSL證書(shū)部署到Web服務(wù)器后，您通過(guò)Web服務(wù)器訪問(wèn)網(wǎng)站時(shí)將使用HTTPS協(xié)議。您的網(wǎng)站將通過(guò)HTTPS加密協(xié)議傳輸數(shù)據(jù)，幫助您的Web服務(wù)器和網(wǎng)站之間建立可信的加密鏈接，以確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?/p>