通配符分为DV、OV两种认证方式可供选择,但他们的使用功能及安全性一致,但OV价格却略高一些,主要原因OV在域名认证完毕后还需对申请单位进行实名才可以颁发,但效率很低,通常最快也也需要1个工作日才可以拿到。
SSL证书原则上没有个人与企业区分,但可以分为实名认证及非实名认证,根据2024年最新统计结果DV通配符类型占比率89%,意味着绝大数人认为还是知道SSL证书技术原理是相同,为了表明差异,部分商家会对OV证书做一些差异化描述,但实际上最大的差异SSL证书实名后会在打开证书详情一栏中可以看到组织名称,但这种展现方式绝大数网友根本看不到,尤其是移动手机作为主要上网方式的浏览器。
选择通配符SSL证书,目前在原厂SSL证书为主要选择作为前提,其次就是针对内容类型的网站选择DV通配符SSL证书。
DV通配符SSL证书、OV通配符SSL证书,适用于场景、功能、安全性一致。
了解通配符SSL证书颁发机构
在全球历史至今兼容性99%的颁发机构一共才4家,分别是:GlobalSign、DigiCert、Sectigo、Certum,其中GlobalSign领先是目前兼容性100%主流浏览器,原因该证书1998年目前还在信任范围。
注意:DigiCert有子品牌GeoTrust(RapidSSL)他们的都是99%(只要选择其中便宜的一款就可以了)因为他们实际上一个机构颁发。
通配符机构怎么选?
目前这4大机构并不是国内的厂家,2家是美国,然而其中一家是波兰、还有一家是全球化公司,但在国内其中2家在中国有分公司,还有2家没有,虽然如此,他们都在国内有授权提供商。
4大机构SSL证书的价格也参差不齐,其中Sectigo、Certum性价比及价格比较高,Certum但2027年后就由于根证书到期问题,可能Sectigo性价比更高。
如果你要求国内OCSP并且是原厂目前只有GlobalSign(兼容性100%)、DigiCert和旗下品牌GeoTrust支持性价比高。
国内通配符证书提供商
国内授权提供商一个机构一般至少有一家金牌授权,比如目前国内比较主流的Gworg,但比较低调,这是原厂SSL证书提供商,因为没有后期费用,比如:免费技术支持,质保免费重签。


财经自媒体联盟

4000520066 欢迎批评指正
All Rights Reserved 新浪公司 版权所有