SSL证书是啥？我一开始以为就是个小锁图标呢

说起SSL证书，我真的是一把辛酸泪啊。刚开始学Zuo网站的时候，kan到别人网站地址栏有个小锁，就觉得挺好kan的，也没多想。后来才知道，这个小锁不是随便有的，它得靠SSL证书撑腰。SSL证书到底是啥？说白了 就是网站的“身份证”，证明这个网站是正经的， 多损啊！ 不是骗子网站，而且还Neng把用户和网站之间的数据加密，别被人偷kan了。就跟咱们寄信一样，信封得封上，不然别人拆开kan就不好了。不过这SSL证书吧，类型可多了搞得我头dou大了今天就瞎聊聊，kankan你到底了解多少。

SSL证书类型？我数dou数不过来反正有好几种

SSL证书这东西，跟咱们平时买东西一样，分三六九等。有的便宜，有的贵；有的简单，有的复杂。我听人说 主要按“严证”级别来分，什么DV、OV、EV，听着就跟外语似的，我一开始还以为是“电视剧”呢， 太水了。 后来才知道是“验证”的意思。不过除了这个，还Neng按保护的“鱼名”数量来分，什么单鱼名、多鱼名、泛鱼名，反正我是绕晕了。今天就随便掰扯掰扯，说不定掰扯掰扯你就明白了呢。

先说按“严证”级别分的， 这个好像Zui重要

我朋友搞IT的，他说选SSL证书，先说说得kan“严证”级别，就是这个证书到底有多“严”， 弯道超车。 审核得有多厉害。级别越高，证书越贵，但用户也越信得过。具体有哪几种呢？我慢慢说别着急。

第一种：DV证书， Zui便宜的，跟地摊货似的

DV证书，全称好像是“鱼名严证型证书”，这个Zui简单，也Zui便宜。申请的时候，CA机狗就问你一句话：“这个鱼名是你的吗？”你证明一下就行了比如在网站根目录里放个文件，huo者改个DNS记录，几分钟到几小时就Neng搞定。不需要你提供营业执照什么的，个人博客、小网站用这个足够了。不过这个证书有个毛病， 我惊呆了。 就是只显示个小锁，不显示你是谁，用户点了锁也kan不出来是张三还是李四在运营网站。我邻居老王开了个小超市， 卖菜的网站用的就是DV证书，免费的，他说够用了反正又不收钱，平安不平安的，反正没人偷他那点菜。不过如guo你是搞电商的，卖东西的，用这个就不太好了用户一kan不知道你是正经商家，怎么敢买东西呢？

第二种：OV证书， 比DV贵点，得证明你是“正经人”

OV证书，叫“组织严证型证书”，这个比DV高级一点，除了证明鱼名是你的，还得证明你的“组织”是正经的。申请的时候，你得把营业执照、组织机构代码证什么的交给CA机狗，他们会人工审核，一般1-3天Neng下来。 让我们一起... 审核tong过了证书里就会显示你的公司名称，用户点了小锁就Nengkan到，这样信任度就高多了。我表哥在一家Zuo建材的公司，他们官网用的就是OV证书，他说客户一kan有公司名，就觉得靠谱，愿意合作。

这个证书适合中小企业、行业门户什么的，需要体现自己是正经公司的场景。不过价格比DV贵不少，具体多少我不知道，反正肯定不是免费的了。我有个同学想开个B2B平台， 我让他用OV证书，他说太贵了先凑合用DV，等有钱了再换，我觉得也行，刚开始嘛，慢慢来，摆烂。。

第三种：EV证书， Zui贵的，跟奢侈品似的，地址栏dou变绿

不忍卒读。 EV证书，全称“ 严证型证书”，这个是王者级别的，审核Zui严，也Zui贵。申请的时候， CA机狗不光要kan你的鱼名和组织，还得查你的公司是不是真的存在有没有经营异常，物理地址对不对，甚至会打 再说按保护“鱼名”数量分的， 这个kan你网站有多少“地盘” 除了“严证”级别，SSL证书还Neng按保护的“鱼名”数量来分，这个hen重要，主要原因是如guo你的网站有好多个域名，总不Neng每个dou买一个证书吧？那也太麻烦了跟一个人有好几张身份证似的，肯定不行，别担心...。 单域名证书：一个鱼名一个证， Zui简单但Zui麻烦 单域名证书，顾名思义，就是一个证书只Neng保护一个域名，比如www.example.com，不Neng保护example.com，geng不Neng保护其他域名。这个证书针对性Zui强，成本也相对低，适合只运营一个独立域名的网站。我刚开始Zuo个人博客的时候，用的就是单域名证书，便宜，几十块钱一年，也够用。不过如guo你的网站有好多个域名， 比如一个公司有品牌站、产品站、博客站，每个dou用单域名证书，那就得买好几个，安装也麻烦，管理起来头dou大了。我朋友的公司就是这样，一开始买的dou是单域名证书，后来发现太麻烦了就换了多域名证书。 多域名证书：一个证书管多个鱼名， 省事又省钱 多域名证书，这个厉害了一个证书可yi一边保护多个不同的域名，数量一般是3-100个不等，具体kan你买哪个规格的。比如你可yi把www.example.com、 blog.example.com、shop.example.comdou放在一个证书里一次申请，一次安装，全搞定了。这个证书适合拥有多个独立域名的企业， 比如集团公司旗下有多个品牌站点，huo者一个公司的官网、论坛、商城dou是不同的域名，用多域名证书就特bie方便，管理起来也简单，醉了...。太离谱了。 我表哥后来就给公司买了多域名证书， 保护了5个域名，比之前买单域名证书省了不少钱，而且安装一次就行，不用折腾好几次。不过这个证书也有个缺点，就是如guo其中一个域名有问题，会不会影响其他域名？我猜可Neng会吧，反正我也不太懂，平安这东西，多花点钱总是好的。 泛域名证书：一个鱼名管suo有子域名， Zui省事但有点“贪” 泛域名证书，这个geng厉害了Neng保护一个主域名及其suo有二级子域名，而且子域名数量没限制。比如你有主域名example.com， 那下面的www.example.com、shop.example.com、news.example.com、product1.example.com……随便你怎么加，不用一个一个申请，一个证书全搞定。我估计可Neng会， 毕竟是一个证书管着的，suo以用这个证书的话，子域名的平安也得Zuo好，不然“一颗老鼠屎坏了一锅汤”。 容我插一句... 不过话说回来子域名太多的话，不用泛域名证书也没别的办法啊，总不Neng一个一个买吧？那也太傻了。这个证书适合拥有大量二级子域名的网站， 比如电商平台的商品分类子站，huo者企业的不同业务板块子站。我同学搞电商的， 一开始每个商品分类dou用了单域名证书，后来发现子域名太多了根本买不过来就换了泛域名证书，省了一大笔钱。不过这个证书也有个问题，就是“贪多嚼不烂”，万一其中一个子域名被黑客攻击了会不会影响整个主域名？ 选SSL证书到底要kan啥？我了几点，不一定对 说了这么多SSL证书类型，到底该怎么选呢？我琢磨着，得kan几个方面不Neng瞎买，不然钱花了还不平安。 先说说kan你的网站是干啥的， 平安需求高不高 泰酷辣！ 如guo你的网站涉及资金交易，比如卖东西的电商网站，huo者用户要填身份证号、银行卡号的网站，那肯定得选高平安级别的证书，比如EVhuo者OV，别贪便宜用DV，不然用户一kan是小锁，不知道你是谁，谁敢买东西啊？我同学在银行上班，他说他们银行网站用的是EV证书，绿色地址栏，用户一kan就知道是银行，敢放心登录。如guo你的网站就是个个人博客， huo者非交易类的资讯网站，那DV证书足够了免费dou行，反正也不涉及敏感信息。 ran后kan你的网站有多少“鱼名”， 架构是啥样的 如guo你的网站只有一个独立域名，比如www.example.com，那单域名证书就够了便宜又简单。如guo你的网站有好多个独立域名， 比如www.example.com、www.test.com、www.demo.com，那多域名证书Zui合适，一个证书全搞定，省事又省钱。如guo你的主域名下面有hen多子域名， 哎，对！ 比如shop.example.com、news.example.com、blog.example.com，那泛域名证书Zui划算，不用一个一个申请，随便你怎么加子域名。我朋友的公司就是这样，主域名是abc.com，下面有十几个子域名，用的就是泛域名证书，省了不少钱。 再说说kan你的钱包鼓不鼓， 预算够不够 SSL证书这东西，价格从免费到上万的dou有，得根据自己的预算来。个人huo者小型站点， 没钱的话，免费的DV证书就够用了比如Let's Encrypt，虽然免费，但也挺靠谱的。企业级应用的话， 就得根据信任度需求投入对应成本了OV证书几百到几千一年， 他急了。 EV证书几千到上万一年，kan你公司实力了。我刚开始Zuo网站的时候，用的就是免费的DV证书，后来有钱了就换了OV证书，感觉好多了用户也信任。不过也不是说贵的就一定好，得kan自己需要，别为了买贵的而买贵的，浪费钱。 SSL证书这东西， 别乱买，也别不买 SSL证书类型真的hen多，DV、OV、EV，单域名、多域名、泛域名，听着就头大。不过别怕，根据自己的需求来选合适的就行。如guo你的网站是个人博客， 没钱，那就用免费的DV证书；如guo是中小企业官网，需要体现公司形象，那就用OV证书；如guo是金融平台、电商网站，涉及用户钱，那就用EV证书，贵点也值。如guo你的网站只有一个域名，单域名证书；多个独立域名，多域名证书；多个子域名，泛域名证书，是不是？。suo以记住 SSL证书这东西，便宜没好货，好货不便宜，别为了省那点钱，把网站信誉dou搞没了。 原来小丑是我。 好了今天就瞎聊这么多，希望对你有点用，反正我是越说越糊涂了你们自己琢磨吧。 SSL证书这东西，网站必备，不然浏览器会警告，用户不敢访问，网站就没人kan了suo以赶紧去买一个吧，别像我一样，搞了半天还没搞懂。哦对了买的时候一定要选权威CA机狗颁发的证书，别买那些野鸡证书，不然浏览器不信任，等于白买。我上次帮别人弄证书， 贪便宜买了个便宜的，后来啊浏览器说“证书不受信任”，用户根本进不去，气死我了后来又买了个正规的，才搞定。