持续分享干货，培育用户成长

Google、adwords、SEO、Facebook营销，社交营销等

关于SSL证书的常见问题

浏览数量： 27     作者： 本站编辑     发布时间： 2018-09-14      来源： 本站

1.F：核心概念

   Q：SSL：SSL（Secure Sockets Layer）即安全套接层，及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协         议。TLS与SSL在传输层对网络连接进行加密。

   HTTPS：HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是以安全为目标的HTTP通道，是HTTP的安全版，即在HTTP下加入SSL层。

   SSL数字证书（SSL证书）：数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，     由受信任的数字证书颁发机构CA（如GlobalSign，wosign），在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

   CA：即证书授权中心（CA, Certificate Authority）。CA是负责签发证书、认证证书、管理已颁发证书的机关。用户向CA提出申请后，CA负责审核用户信息，然后对关     键信息利用私钥进行”签名”，并公开对应的公钥。客户端可以利用公钥验证签名。

   CSR：CSR（Certificate Signing Request）即证书请求文件，也就是证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件，       证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。
DV证书：域名级别验证的证书：Class 1。适合小型网站。
 
OV证书：企业身份验证的证书：Class 3。需要提交企业营业执照等企业有效资质。适合企事业单位。
EV证书：加强验证型证书：Class 4。需要提交企业营业执照等企业有效资质，进行最严格的验证。属于等级最高的SSL证书。浏览器地址栏标记为绿色并显示认证通过的企业名称。适合互联网公司、大型网站、政府、金融、保险等行业。





2.F：为什么分大洲的比较贵

  Q：贵在基础设施和分大洲的解析。



3.F：在国内外安装的证书区别

  Q：国内，国外只是服务器位置区别，和证书没有关系。


4.F：证书、域名、服务器的关系

   Q：DV型证书只和域名有关，域名变了，证书就要重新申请。生成的证书需要安装在服务器上才能生效。                

                对于多语种，如果只用一个域名和一台服务器，那只需要购买一次证书就可以了。如果用多台服务器，那每台服务器都要支持SSL，且都要安装证书。


5.F：黑蝠共享版SSL证书(标准)与专业版(品牌)SSL证书区别

   Q：共享版证书可以安装于共享服务器、独立服务器，自动化安装，仅为DV型证书。

         专业版证书仅能安装于独立服务器，且手动安装，独立认证，价格较高，证书一般附送保险，可以使用DV,OV,EV型。


6.F：SSL证书典型使用场景

   Q：企业网站安全加密、企业应用安全加密、政务信息安全加密、支付体系安全加密、API接口安全加密