通配符SSL证书 通配符HTTPS证书特点

一、通配符SSL证书介绍

通配符证书通配符 SSL 又叫泛域名证书,支持一个域名以及该域名所有下一级子域名。这样域名有证书加密传输的安全链接,形成了https加密链接形式,通配符SSL证书的灵活性和性价比都比较高。

二、通配符证书保障您的网站安全

通配符证书是ssl证书 [1] 的一种,其主要特点是可以使域变得更灵活具有可扩展性,使用*.xxx.xx和xxx.xx即可,通配符安全证书具有最大限度的兼容性,为团体提供了很大的灵活性和价值,管理员可增加更多的子域,简便管理。

咱们还是举例说明下吧,如一个客户的网站同时有3个顶级域名,3个顶级域名每个域名还有很多2级域名,他想申请一张SSL证书可以同时支持3个顶级域名,还有支持下面的2级域名

性价比高,如果使用多个子域,会省下几千左右甚至更多。

通配符SSL证书的缺点 不适用于EV增强型(EVSSL)证书的用户不能享受通配符功能,因为EVSSL证书不支持通配符功能。 

二、通配符SSL证书的分类

通配符SSL证书包括域名验证型DVSSL证书、组织验证型OVSSL证书。

DV通配符证书验证域名所有权,具有快速签发的作用。

OV通配符证书显示网站所有权、企业信息,浏览器展示HTTPS,安全锁等标识。

三、通配符SSL证书的适用对象

试用对象:银行、保险、金融机构、电子商务网站、大型网站

四、通配符SSL证书购买建议

如果想控制好SSL证书的使用成本,选择通配符SSL证书绝对没错。单独的SSL将至少花费您90元,因此当您购买单独的证书时,您将支付900美元来保护10个子域名。由于通配符SSL证书以最便宜的价格提供 - 仅600多元,您可节省约58%。您可以在多个托管服务器上配置相同的通配符SSL,无需额外费用。

如何选择?

如果您有多个子域名希望同时被保护,那么通配符证书是最佳的选择。通配符证书根据网站验证类型,分为:DV、OV和EV通配符证书。通配符证书只说明此证书能够同时保护主域名及其子域名,因此,用户在购买前需明确证书的验证类型,再选择此验证类型下的通配符证书。

Symantec是全球最好的证书,是全球第一的证书品牌。其通配符证书支持诺顿安全认证签章,包含每日恶意软件扫描和漏洞评估,功能丰富。

Geotrust的证书响应速度快,是CA信用最高的厂商,证书颁发速度快。大型IT企业、大型电商企业都在应用Geotrust证书。Geotrust 通配符证书支持付费扩展,还支持恶意软件扫描功能,能够有效保护网站信息安全,在国内非常畅销。

Comodo 通配符证书的特点是价格低廉,适合中小企业

如何安装通配符型证书(SSL盾 SSL)

通配符SSL证书可以安装在授权你的网站的服务器上的,比如比较主流的Web服务器包括Apache,Nginx,Microsoft IIS,NGINX和Tomcat都可以支持。安装通配符证书和安装常规的证书其实并没有什么区别,没有额外或者特别困难的步骤,并且CA会向您提供符合您的服务器类型的安装说明。

如果您拥有不止一个SSL证书,那么更新过期的证书的过程对您来说会相对的麻烦,甚至有些证书过期了您可能都没有注意到,这样对于证书的管理来说是非常不利的。但是如果您使用的是通配符SSL证书,就完全不会有这样的烦恼,您只需照管好一个证书就能一劳永逸!

通配符SSL证书 通配符HTTPS证书特点_第1张图片

你可能感兴趣的:(证书基础知识)