如何選擇證書類型？

若您的網(wǎng)站主體為個人(即無企業(yè)營業(yè)執(zhí)照)，只能申請免費或DV型數(shù)字證書。

對于一般企業(yè)，建議購買OV及以上類型的數(shù)字證書。金融.建議支付企業(yè)購買EV證書。

移動網(wǎng)站或接口調用，建議您使用OV及以上類型的證書。

（DigiCert該品牌的EV證書受到服務器IP的限制。如果您的一個域名有多個主機IP，建議您購買多張數(shù)字證書。)

如何選擇證書品牌？

各數(shù)字證書品牌兼容性由強到弱的順序：DigiCert>GeoTrust>CFCA。

建議您選擇Digicert品牌作為移動網(wǎng)站或接口調用相關應用。

域名類型如何選擇？

1.單域名:單域名是指一個證書只能保護一個主域名或一個子域名或一個公共網(wǎng)絡IP。例如，www.csjyj.cn。

2.多域名：多域名是指同時綁定多個單域名的證書。這些域名可以是頂級域名或非頂級域名，例如demo.example.com.guide.developer.ihuyi.com等等。一個證書最多支持綁定250個域名。

3.通配符域名：通配符域名是指所有與主域名和次級域名相對應的子域名。例如*.ihuyi.com，默認贈送ihuyi.com，*.ihuyi.com可以匹配www.csjyj.cn(下一級子域名).example.ihuyi.com(下一級子域名)等，不支持匹配www.example.ihuyi.com。

例如，通配符域名只支持同級匹配*.ihuyi.com支持demo.ihuyi.com，但不支持learn.demo.ihuyi.com。假如你需要支持learn.demo.ihuyi.com通配符域名數(shù)字證書還需要購買一張*.demo.ihuyi.com通配符域名證書。

多通配符證書是指綁定多個通配符域名的證書。數(shù)字證書管理服務只支持申請單個通配符域名的證書，不支持申請多通配符域名的證書。您可以合并多個相同的品牌.生成多通配符證書的類型證書。具體操作請參見證書合并申請。

4.混合域名：混合域名證書是指包括單個域名和通配符域名的綁定域名的證書。例如，綁定域名是*.ihuyi.com.demo.example.com，稱該證書為混合域名證書。

數(shù)字證書管理服務不支持混合域名證書的申請。您可以合并多個相同的品牌.類型證書，生成混合域名證書。具體操作請參見證書合并申請。

只有域名本身包含在通配符域名的數(shù)字證書中。例如：

*.ihuyi.com通配符域名數(shù)字證書包括ihuyi.com。

*.demo.ihuyi.com通配符域名數(shù)字證書不包括demo.ihuyi.com。

如果在特定域名中填寫www域名，則包含主域名本身。例如：

www.csjyj.cn域名綁定的數(shù)字證書包括ihuyi.com。

www.demo.ihuyi.com域名綁定的數(shù)字證書不包括demo.ihuyi.com。

一旦頒發(fā)了您的數(shù)字證書，您將無法修改域名信息。

安全套接層SSL（SecureSocketsLayer）協(xié)議是一種可以實現(xiàn)網(wǎng)絡通信加密的安全協(xié)議，可以在瀏覽器和網(wǎng)站之間建立加密通道，以確保數(shù)據(jù)在傳輸過程中不被篡改或竊取。

1、從可信的名稱認證中心獲取服務器證書

如verisign或thawte。這些中心的網(wǎng)站顯示了這些證書的價格和有效期。這些證書的優(yōu)點是，它們的根證書已經(jīng)安裝在必要的web瀏覽器密鑰數(shù)據(jù)庫中，包含這些根證書的類似數(shù)據(jù)庫也將通過Tivoli License Manager安裝過程安裝到服務器和代理程序中。因此，一旦服務器證書已經(jīng)在SL服務器上獲得和安裝，就不需要額外操作，就可以實現(xiàn)認證、可靠性和隱私。然而，該選項的缺點是，如果您想在每個運行過程中使用不同的服務器證書（最安全的方法），您必須為每個服務器證書支付證書費用。從易用的角度來看，該選項是首選解決方案。

二、發(fā)放自簽署的服務器證書

您的企業(yè)可能已經(jīng)決定發(fā)放自簽署的服務器證書。這種做法的優(yōu)點是，你不必每次發(fā)放新證書都付費。缺點是需要在所有SSL客戶機（其他服務器、代理程序和web瀏覽器）的密鑰數(shù)據(jù)庫中安裝相同的服務器證書。另一個缺點是，如果服務器工具在備用運行中使用，則必須在所有可連接的服務器上使用相同的服務器證書，并在所有代理程序中同時使用。常規(guī)商業(yè)行為，不建議選擇該選項。

三、作為認證中心發(fā)放服務器證書

如果您的企業(yè)已經(jīng)是私人認證中心，您可以向您的SSL服務器頒發(fā)專用密鑰服務器證書，并在所有SSL客戶機（其他服務器、代理程序和web瀏覽器）的密鑰數(shù)據(jù)庫中安裝您的根證書。對于備用運行時的服務器工具，該選項是最靈活的，因為它允許您為每個運行時的服務器生成不同的服務器證書。眾所周知，代理程序上的公共根證書將允許所有證書得到驗證。從安全的角度來看，該選項是首選的解決方案。

一般來說，在網(wǎng)上進行電子商務交易時，雙方都需要使用數(shù)字簽名來顯示自己的身份，并使用數(shù)字簽名來進行相關的交易操作。隨著電子商務的普及，數(shù)字簽名發(fā)行機構CA中心將為電子商務的發(fā)展提供可靠的安全保障。