日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

SSL證書(shū)選購(gòu)指引

更新時(shí)間:

阿里云數(shù)字證書(shū)管理服務(wù)提供多種SSL證書(shū)類(lèi)型和品牌,適用于不同規(guī)模的網(wǎng)站,包括但不限于電商、小型企業(yè)、大型企業(yè)或個(gè)人等。此外,還提供通配符證書(shū)、多域名證書(shū)和混合域名證書(shū),以滿(mǎn)足不同業(yè)務(wù)需求,如保護(hù)多個(gè)子域名或多個(gè)不同的域名。您可以根據(jù)網(wǎng)站的規(guī)模、業(yè)務(wù)需求和預(yù)算,參考本文選擇最適合的證書(shū)來(lái)保障網(wǎng)站的安全。

重要

數(shù)字證書(shū)管理服務(wù)已于2024年06月下旬將SSL免費(fèi)證書(shū)更名為個(gè)人測(cè)試證書(shū)(免費(fèi)版),將升級(jí)證書(shū)(有效期12個(gè)月)變更為個(gè)人測(cè)試證書(shū)(pro)。免費(fèi)證書(shū)更名通知,請(qǐng)參見(jiàn)【通知】免費(fèi)證書(shū)更名

選購(gòu)示例

在選擇SSL證書(shū)前,您需要考慮保護(hù)的域名數(shù)量、證書(shū)安全等級(jí)、證書(shū)加密算法與客戶(hù)端或服務(wù)端兼容性、證書(shū)加密算法的性能以及合規(guī)場(chǎng)景等因素。以下為您列舉個(gè)人用戶(hù)和企業(yè)用戶(hù)選購(gòu)SSL證書(shū)的示例,僅供參考;如果以下示例仍不能滿(mǎn)足您的業(yè)務(wù)需求,您可以訪(fǎng)問(wèn)產(chǎn)品詳情頁(yè)或通過(guò)產(chǎn)品控制臺(tái)的專(zhuān)家一對(duì)一服務(wù)入口,進(jìn)行技術(shù)專(zhuān)家評(píng)測(cè)咨詢(xún)。

  • 個(gè)人用戶(hù):如果您是個(gè)人用戶(hù)且搭建了自己的個(gè)人博客或個(gè)人測(cè)試網(wǎng)站,且網(wǎng)站無(wú)數(shù)據(jù)傳輸業(yè)務(wù),僅用來(lái)展示純信息或內(nèi)容,您可以參考下表選購(gòu)SSL證書(shū)。

    考慮因素

    業(yè)務(wù)特征

    推薦

    確定保護(hù)的域名數(shù)量

    僅保護(hù)1個(gè)網(wǎng)站1個(gè)域名

    選擇單域名證書(shū),即一張SSL證書(shū)保護(hù)一個(gè)域名。

    確定驗(yàn)證強(qiáng)度和安全等級(jí)

    驗(yàn)證流程簡(jiǎn)單快速,安全等級(jí)一般即可

    選擇DV證書(shū),只驗(yàn)證域名真實(shí)性,簽發(fā)最快10分鐘。

    確定SSL加密算法

    沒(méi)有強(qiáng)加密要求,兼容主流瀏覽器即可

    選擇RSA算法,兼容幾乎所有瀏覽器。

    確定SSL證書(shū)品牌和預(yù)算

    有保障且價(jià)格低

    選擇RapidSSL品牌個(gè)人測(cè)試證書(shū)。

    • RapidSSL是DigiCert旗下的子品牌,性?xún)r(jià)比高,適用于個(gè)人開(kāi)發(fā)者。

    • 個(gè)人測(cè)試證書(shū)一般僅用于個(gè)人網(wǎng)站或測(cè)試使用,不建議業(yè)務(wù)成熟的企業(yè)類(lèi)型網(wǎng)站使用。

  • 企業(yè)用戶(hù):如果您是企業(yè)用戶(hù),您可以參考行業(yè)選型案例進(jìn)行選購(gòu)

    行業(yè)

    業(yè)務(wù)特征

    案例

    證書(shū)品牌

    證書(shū)類(lèi)型

    加密算法

    域名類(lèi)型

    金融、銀行

    • 希望在網(wǎng)站地址欄展示企業(yè)身份信息

    • 對(duì)數(shù)據(jù)傳輸保密性的要求較高

    中國(guó)銀行

    DigiCert

    EV

    RSA

    單域名

    教育、政府、互聯(lián)網(wǎng)

    • 網(wǎng)站后期有多個(gè)新增站點(diǎn)的需求

    • 無(wú)需在網(wǎng)站地址欄展示政府或公司名稱(chēng)

    阿里云、淘寶、天貓

    GlobalSign

    OV

    RSA

    通配符域名

    新浪、今日頭條

    GeoTrust

    RSA

    通配符域名

    上海黃金交易所

    CFCA

    RSA

    通配符域名

    用友軟件

    WoSign

    RSA

    通配符域名

選購(gòu)詳情說(shuō)明

根據(jù)是否付費(fèi)選擇SSL證書(shū)

阿里云提供個(gè)人測(cè)試證書(shū)和正式證書(shū)。個(gè)人測(cè)試證書(shū)一般僅用于個(gè)人網(wǎng)站或測(cè)試使用,不建議業(yè)務(wù)成熟的企業(yè)類(lèi)型網(wǎng)站使用。如果您使用的是企業(yè)類(lèi)型網(wǎng)站,建議購(gòu)買(mǎi)正式證書(shū)。正式SSL證書(shū)購(gòu)買(mǎi)流程,請(qǐng)參見(jiàn)購(gòu)買(mǎi)SSL證書(shū);個(gè)人測(cè)試證書(shū)(免費(fèi)版)申請(qǐng)流程,請(qǐng)參見(jiàn)申請(qǐng)個(gè)人測(cè)試證書(shū)

個(gè)人測(cè)試證書(shū)(免費(fèi)版)和付費(fèi)證書(shū)區(qū)別

下表是關(guān)于個(gè)人測(cè)試證書(shū)(免費(fèi)版)和付費(fèi)證書(shū)的區(qū)別,以幫助您選擇合適的證書(shū)。

對(duì)比項(xiàng)

個(gè)人測(cè)試證書(shū)(免費(fèi)版)

付費(fèi)證書(shū)

個(gè)人測(cè)試證書(shū)(pro)

正式證書(shū)

安全等級(jí)

一般

一般

證書(shū)運(yùn)行環(huán)境的兼容性

一般

一般

OCSP(Online Certificate Status Protocol,在線(xiàn)證書(shū)狀態(tài)協(xié)議)穩(wěn)定性

較弱。不保證OCSP驗(yàn)證穩(wěn)定性

較弱。不保證OCSP驗(yàn)證穩(wěn)定性

高。保障OCSP驗(yàn)證穩(wěn)定性

SLA保障

說(shuō)明

關(guān)于數(shù)字證書(shū)管理服務(wù)SLA詳情,請(qǐng)參見(jiàn)相關(guān)協(xié)議

無(wú)

無(wú)

保障

CA中心對(duì)證書(shū)的安全保險(xiǎn)賠付

不支持

不支持

支持

證書(shū)服務(wù)周期

僅支持3個(gè)月(即證書(shū)的有效期是3個(gè)月,過(guò)期后必須重新申請(qǐng)和安裝證書(shū),運(yùn)維管理成本高)

SSL簽發(fā)后有效期為12個(gè)月,且提供托管服務(wù)(在證書(shū)即將過(guò)期時(shí),自動(dòng)提交新證書(shū)的申請(qǐng)),支持最長(zhǎng)3年的服務(wù)周期

SSL證書(shū)的最長(zhǎng)有效期為397天,且提供托管服務(wù)(在證書(shū)即將過(guò)期時(shí),自動(dòng)提交新證書(shū)的申請(qǐng)),支持最長(zhǎng)3年的服務(wù)周期

通過(guò)續(xù)費(fèi)補(bǔ)齊舊證書(shū)的剩余有效期

說(shuō)明

補(bǔ)齊剩余有效期是指補(bǔ)齊新證書(shū)簽發(fā)時(shí)間至舊證書(shū)到期之間的時(shí)間段。例如,您待續(xù)費(fèi)的舊證書(shū)于2024年08月01日過(guò)期,如果您在2024年07月20日完成續(xù)費(fèi)購(gòu)買(mǎi)和簽發(fā),那么新證書(shū)的有效期為2024年07月20日~2025年08月01日。

不支持

不支持

支持

證書(shū)數(shù)量限制

每個(gè)自然年可免費(fèi)申請(qǐng)20張,需要更多證書(shū)時(shí)可付費(fèi)購(gòu)買(mǎi)

不限制

不限制

支持保護(hù)的網(wǎng)站域名類(lèi)型

僅支持保護(hù)一個(gè)單域名。不支持后綴為特殊詞的域名申請(qǐng)個(gè)人測(cè)試證書(shū)。例如.edu.gov.org.jp.pay.bank.live.nuclear.ru等等。

僅支持保護(hù)一個(gè)單域名。不支持后綴為特殊詞的域名申請(qǐng)個(gè)人測(cè)試證書(shū)。例如.edu.gov.org.jp.pay.bank.live.nuclear.ru等等。

支持保護(hù)單域名、通配符域名、多域名

支持綁定IP地址

不支持

不支持

僅Globalsign、GeoTrust、vTrus、CFCA品牌的OV單域名證書(shū)支持綁定IP。

支持的證書(shū)類(lèi)型

僅DV

僅DV

DV、OV、EV

證書(shū)合并申請(qǐng)

說(shuō)明

證書(shū)合并申請(qǐng)是將多個(gè)品牌和類(lèi)型都相同的證書(shū)(域名)合并為一張證書(shū)簽發(fā),簡(jiǎn)化了多證書(shū)的申請(qǐng)和管理流程。具體操作,請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)

不支持

不支持

支持

人工客服支持

不支持

說(shuō)明

由于免費(fèi)版?zhèn)€人測(cè)試證書(shū)是無(wú)償提供給用戶(hù)用于測(cè)試的,因此不支持任何免費(fèi)的人工技術(shù)支持或安裝指導(dǎo)。您可以根據(jù)您的服務(wù)器環(huán)境,結(jié)合幫助中心對(duì)應(yīng)環(huán)境的文檔完成證書(shū)的安裝部署。如果您需要人工技術(shù)支持,建議您購(gòu)買(mǎi)部署服務(wù)

支持

支持

付費(fèi)證書(shū)價(jià)格對(duì)比

下表為您展示各SSL證書(shū)各品牌單域名以及通配符域名的零售價(jià)格,請(qǐng)您根據(jù)實(shí)際預(yù)算進(jìn)行選擇。

重要

證書(shū)零售價(jià)格僅供參考,多域名證書(shū)價(jià)格以及實(shí)際證書(shū)價(jià)格,請(qǐng)以證書(shū)服務(wù)購(gòu)買(mǎi)頁(yè)為準(zhǔn)。

證書(shū)品牌

證書(shū)類(lèi)型

方案價(jià)格(/張/年)

單域名

通配符域名

DigiCert

個(gè)人測(cè)試證書(shū)

個(gè)人測(cè)試證書(shū)(免費(fèi)版)/3個(gè)月。個(gè)人測(cè)試證書(shū)(pro)68元/年/張

說(shuō)明

對(duì)于免費(fèi)領(lǐng)取的SSL證書(shū),簽發(fā)后的證書(shū)有效期為3個(gè)月。您可以支付基礎(chǔ)的服務(wù)費(fèi)(68元/張/年),阿里云將為您升級(jí)至12個(gè)月有效期的證書(shū)。個(gè)人測(cè)試證書(shū)(免費(fèi)版)申請(qǐng)以及升級(jí)指南,請(qǐng)參見(jiàn)申請(qǐng)個(gè)人測(cè)試證書(shū)個(gè)人測(cè)試證書(shū)升級(jí)指南

不涉及

DV

不涉及

2,000元/年

OV

  • DigiCert:5,600元/年

  • DigiCert Pro:8,992元/年

40,000元/年

EV

  • DigiCert:8,992元/年

  • DigiCert Pro:16,800元/年

不涉及

GeoTrust

OV

2,778元/年

7,278元/年

EV

6,000元/年

不涉及

GlobalSign

DV

1,980元/年

6,930元/年

OV

3,728元/年

13,048元/年

Rapid

DV

378元/年

1,788元/年

vTrus(國(guó)產(chǎn))

DV

1,200元/年

3,000元/年

OV

4,000元/年

12,000元/年

CFCA(國(guó)產(chǎn))

OV

4,000元/年

15,000元/年

EV

10,000元/年

不涉及

WoSign(國(guó)產(chǎn))

DV

880元/年

2,640元/年

根據(jù)網(wǎng)站域名數(shù)量選擇域名類(lèi)型

SSL證書(shū)是通過(guò)綁定域名或IP使用的,因此您可以按照SSL證書(shū)所保護(hù)的域名數(shù)量選購(gòu)SSL證書(shū)。阿里云SSL證書(shū)支持申請(qǐng)單域名、多域名、通配符域名(泛域名)和混合域名證書(shū)。下表為您介紹不同域名類(lèi)型的區(qū)別以及選購(gòu)說(shuō)明。

域名類(lèi)型

選購(gòu)說(shuō)明

支持證書(shū)品牌和證書(shū)類(lèi)型

單域名

單域名是指一個(gè)證書(shū)只能保護(hù)一個(gè)主域名、一個(gè)子域名或一個(gè)公網(wǎng)IP(IPv4)。例如,www.aliyundoc.com。如果您有一個(gè)網(wǎng)站或者小程序,且只有一個(gè)域名或IP,單域名SSL證書(shū)是最佳選擇。

所有證書(shū)品牌和類(lèi)型均支持。

僅Globalsign、GeoTrust、vTrus、CFCA品牌的OV單域名證書(shū)支持綁定IP。

多域名

多域名是指一個(gè)證書(shū)同時(shí)綁定多個(gè)單域名(主域名、子域名或公網(wǎng)IPv4地址)。如果您的網(wǎng)站擁有多個(gè)主域名或子域名,可以選擇多域名證書(shū)。

說(shuō)明

通過(guò)阿里云申請(qǐng)多域名證書(shū)時(shí),最多支持綁定5個(gè)單域名,您可以在后續(xù)追加或合并域名,最多不超過(guò)250個(gè)。追加域名操作,請(qǐng)參見(jiàn)追加和更換域名

所有證書(shū)品牌的OV和EV證書(shū)。

多域名包含公網(wǎng)IPv4地址時(shí),需要確保SSL證書(shū)為Globalsign、GeoTrust、vTrus、CFCA品牌的OV類(lèi)型證書(shū)。

通配符域名

通配符域名是指對(duì)應(yīng)一個(gè)主域名及其次級(jí)域名的所有子域名。如果您的網(wǎng)站存在很多同級(jí)別的子域名,選擇通配符域名證書(shū),您僅需購(gòu)買(mǎi)一張通配符證書(shū)即可,而無(wú)需為每個(gè)子域名單獨(dú)購(gòu)買(mǎi)證書(shū)。

通配符域名證書(shū)匹配域名的規(guī)則如下:

  • 通配符域名證書(shū)只能匹配同級(jí)別的子域名,不能跨級(jí)匹配。 例如,*.aliyundoc.com的域名證書(shū)匹配demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com等子域名,但是不匹配guide.demo.aliyundoc.com、developer.demo.aliyundoc.com等域名。

  • 如果通配符域名證書(shū)的主域名為一級(jí)域名,數(shù)字證書(shū)管理服務(wù)默認(rèn)贈(zèng)送主域名。例如,您申請(qǐng)的通配符域名證書(shū)為*.aliyundoc.com,則默認(rèn)贈(zèng)送主域名aliyundoc.com。如果您申請(qǐng)的通配符域名為*.demo.aliyundoc.com,則不會(huì)贈(zèng)送demo.aliyundoc.com或aliyundoc.com。

  • 阿里云只支持申請(qǐng)單個(gè)通配符域名的證書(shū),不支持申請(qǐng)多通配符域名的證書(shū),即一張證書(shū)包含多個(gè)通配符域名。如需申請(qǐng)?jiān)擃?lèi)型證書(shū),可以通過(guò)合并多個(gè)相同品牌、類(lèi)型的證書(shū),生成多通配符證書(shū)。具體操作,請(qǐng)參見(jiàn)證書(shū)合并申請(qǐng)

所有品牌的DV和OV證書(shū)。

混合域名

混合域名證書(shū)是指同一張證書(shū)中包含多個(gè)不同類(lèi)型的域名。例如,當(dāng)您需要為同一個(gè)證書(shū)綁定*.aliyundoc.comdemo.example.com時(shí),則將這種證書(shū)稱(chēng)為混合域名證書(shū)。阿里云支持通過(guò)合并多個(gè)相同品牌、類(lèi)型的證書(shū),生成混合域名證書(shū),您可以在購(gòu)買(mǎi)證書(shū)的時(shí)候直接合并簽發(fā)為混合域名證書(shū),或在后續(xù)證書(shū)申請(qǐng)時(shí)合并簽發(fā)。具體操作,請(qǐng)參見(jiàn)購(gòu)買(mǎi)SSL證書(shū)證書(shū)合并申請(qǐng)

所有品牌的OV證書(shū)。

根據(jù)驗(yàn)證強(qiáng)度和安全性選擇證書(shū)類(lèi)型

阿里云支持購(gòu)買(mǎi)DV證書(shū)、OV證書(shū)和EV證書(shū)三種類(lèi)型的SSL證書(shū)。不同類(lèi)型證書(shū)的安全性、支持的證書(shū)品牌和適用的網(wǎng)站類(lèi)型不同,具體如下表所示。

證書(shū)類(lèi)型

適用網(wǎng)站類(lèi)型

公信等級(jí)

認(rèn)證強(qiáng)度

安全性

審核方式及資料

簽發(fā)時(shí)間

支持的證書(shū)品牌

DV(域名型)

適用于個(gè)人網(wǎng)站、App服務(wù)、展示型網(wǎng)站、企業(yè)測(cè)試或個(gè)人測(cè)試網(wǎng)站。

說(shuō)明

如果您的網(wǎng)站主體是個(gè)人(即沒(méi)有企業(yè)營(yíng)業(yè)執(zhí)照),只能申請(qǐng)個(gè)人測(cè)試證書(shū)或DV型數(shù)字證書(shū)。

一般

CA機(jī)構(gòu)審核個(gè)人網(wǎng)站真實(shí)性、不驗(yàn)證企業(yè)真實(shí)性

一般

通過(guò)DNS驗(yàn)證。僅需提交域名即可。

1~2個(gè)工作日,最快10分鐘簽發(fā)

  • GlobalSign

  • vTrus(國(guó)產(chǎn))

  • WoSign(國(guó)產(chǎn))

OV(企業(yè)型)

適用于政府組織、中小型企業(yè)或教育機(jī)構(gòu)等。

說(shuō)明

對(duì)于一般企業(yè)、移動(dòng)端網(wǎng)站或接口調(diào)用,建議購(gòu)買(mǎi)OV及以上類(lèi)型的數(shù)字證書(shū)。

CA機(jī)構(gòu)審核組織及企業(yè)真實(shí)性

郵件或電話(huà)。需提交驗(yàn)證域名、公司信息、營(yíng)業(yè)執(zhí)照等。

3~7個(gè)工作日

  • DigiCert

  • GeoTrust

  • GlobalSign

  • vTrus(國(guó)產(chǎn))

  • CFCA(國(guó)產(chǎn))

EV(企業(yè)增強(qiáng)型)

適用于大型企業(yè)、金融機(jī)構(gòu)、電商等涉及交易支付和隱私數(shù)據(jù)的高私密網(wǎng)站。

說(shuō)明

對(duì)于金融、支付類(lèi)企業(yè),建議購(gòu)買(mǎi)EV型證書(shū)。

最高

嚴(yán)格認(rèn)證

最高

郵件或電話(huà)。需提交驗(yàn)證域名、公司信息、營(yíng)業(yè)執(zhí)照等。

  • GeoTrust、DigiCert品牌還需提交銀行開(kāi)戶(hù)許可證。

  • CFCA品牌還需提交申請(qǐng)表、律師證、律師函經(jīng)辦人護(hù)照。

3~7個(gè)工作日

  • DigiCert

  • GeoTrust

  • CFCA(國(guó)產(chǎn))

根據(jù)證書(shū)加密算法選擇證書(shū)

阿里云SSL證書(shū)支持的加密算法為RSA、ECC和國(guó)密SM2,如果您的業(yè)務(wù)對(duì)算法的類(lèi)型和性能有要求,可以參考以下內(nèi)容選擇證書(shū)。

  • 國(guó)際標(biāo)準(zhǔn)算法:RSA加密算法目前應(yīng)用廣泛的非對(duì)稱(chēng)加密算法(通過(guò)公鑰和私鑰來(lái)進(jìn)行數(shù)據(jù)的安全傳輸和驗(yàn)證),相較于后來(lái)出現(xiàn)的ECC算法,RSA在兼容性和普遍適用性上表現(xiàn)出更強(qiáng)的優(yōu)勢(shì);ECC(橢圓曲線(xiàn)加密)算法相比于RSA,是一種更先進(jìn)和安全的加密算法(加密速度快、效率更高、服務(wù)器資源消耗低),目前已在主流瀏覽器中得到推廣。RSA和ECC算法的SSL證書(shū)都可用于Web站點(diǎn)、小程序、App等應(yīng)用場(chǎng)景,但在確保性能、兼容性和滿(mǎn)足特性合規(guī)要求時(shí),需要進(jìn)行評(píng)估和規(guī)劃。

    對(duì)比項(xiàng)

    RSA

    ECC

    安全性與密鑰長(zhǎng)度

    長(zhǎng)度要求較高。支持的密鑰長(zhǎng)度為2048位和4096位。

    相對(duì)較小的密鑰長(zhǎng)度即可達(dá)到相同安全級(jí)別。

    • 256位:相當(dāng)于RSA 2048位密鑰所提供的安全性。

    • 384位:相當(dāng)于RSA 3072位密鑰所提供的安全性。

    性能效率

    加解密速度慢。

    加解密速度快,尤其在有限資源環(huán)境下表現(xiàn)更優(yōu),例如移動(dòng)設(shè)備、物聯(lián)網(wǎng)(IoT)設(shè)備等。

    內(nèi)存和CPU占用

    較高。

    較少。

    兼容性

    更廣泛兼容現(xiàn)有系統(tǒng)、瀏覽器和應(yīng)用程序。

    兼容性較好但相比RSA略遜。

  • 國(guó)密標(biāo)準(zhǔn)算法:SM2橢圓曲線(xiàn)公鑰密碼算法是國(guó)家密碼管理局發(fā)布的ECC橢圓曲線(xiàn)公鑰密碼算法,在中國(guó)商用密碼體系中用來(lái)替代RSA算法。SM2算法的SSL證書(shū)適用于滿(mǎn)足國(guó)密合規(guī)的用戶(hù)。

證書(shū)品牌

證書(shū)類(lèi)型

密鑰長(zhǎng)度

簽名算法

RSA

ECC

SM2

RSA

ECC

SM2

2048

4096

prime256v1

secp384r1

sm2p256v1

SHA256withRSA

SHA384withRSA

SHA256withECDSA

SHA384withECDSA

SM3withSM2

DigiCert

個(gè)人測(cè)試證書(shū)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

錯(cuò)

DV

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

OV

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

EV

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

GeoTrust

OV

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

EV

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

GlobalSign

DV

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

OV

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

對(duì)

對(duì)

對(duì)

對(duì)

錯(cuò)

RapidSSL

DV

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

vTrus(國(guó)產(chǎn))

DV

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

OV

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

CFCA(國(guó)產(chǎn))

OV

對(duì)

錯(cuò)

對(duì)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

對(duì)

錯(cuò)

對(duì)

EV

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

錯(cuò)

對(duì)

WoSign(國(guó)產(chǎn))

DV

對(duì)

對(duì)

錯(cuò)

錯(cuò)

對(duì)

對(duì)

對(duì)

錯(cuò)

錯(cuò)

對(duì)

說(shuō)明

SSL證書(shū)簽名算法默認(rèn)采用SHA256withRSASHA256withECDSA,暫不支持在數(shù)字證書(shū)管理服務(wù)控制臺(tái)選擇哈希函數(shù)為SHA384的簽名算法,如需使用該簽名算法簽發(fā)證書(shū),您需要本地創(chuàng)建CSR文件并將CSR文件上傳至控制臺(tái)。具體操作,請(qǐng)參見(jiàn)如何制作CSR文件上傳CSR

根據(jù)證書(shū)品牌優(yōu)勢(shì)選擇證書(shū)

SSL證書(shū)是CA機(jī)構(gòu)(Certificate Authority,證書(shū)頒發(fā)機(jī)構(gòu))驗(yàn)證網(wǎng)站或域名信息后簽發(fā)的,CA市場(chǎng)存在多個(gè)知名的品牌,目前國(guó)際比較知名的品牌有DigiCert、GeoTrust、GlobalSign等,中國(guó)內(nèi)地比較知名的有CFCA、WoSign等。在選擇證書(shū)品牌時(shí),您需要考慮品牌支持的證書(shū)類(lèi)型、簽名算法類(lèi)型、密鑰長(zhǎng)度、域名類(lèi)型以及價(jià)格等因素,并結(jié)合自身的業(yè)務(wù)需求和預(yù)算進(jìn)行綜合考量。如果仍不能確認(rèn)證書(shū)品牌,您可以訪(fǎng)問(wèn)產(chǎn)品詳情頁(yè)或通過(guò)產(chǎn)品控制臺(tái)的專(zhuān)家一對(duì)一服務(wù)入口,進(jìn)行技術(shù)專(zhuān)家評(píng)測(cè)咨詢(xún)。

證書(shū)品牌

說(shuō)明

優(yōu)勢(shì)

DigiCert

Digicert(原Symantec)是全球領(lǐng)先的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)(CA),值得信賴(lài)的SSL證書(shū)品牌,所有證書(shū)都采用業(yè)界先進(jìn)的加密技術(shù),為不同的網(wǎng)站和服務(wù)器提供安全解決方案。

  • 安全、穩(wěn)定、兼容性好

  • 支持諾頓安全認(rèn)證簽章

  • 支持RSA/ECC加密算法

RapidSSL

RapidSSL是DigiCert旗下的子品牌,前身GeoTrust DV證書(shū),于2022年01月下旬證書(shū)更名為RapidSSL,詳情請(qǐng)參見(jiàn)【變更】關(guān)于GeoTrust DV證書(shū)名稱(chēng)變更的通知

  • 安全、穩(wěn)定、兼容性好

  • 支持RSA加密算法

GeoTrust

Geotrust品牌是DigiCert(原Symantec)旗下子品牌,全球第二大數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)(CA),也是身份認(rèn)證和信任認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者,采用各種先進(jìn)的技術(shù)使任何大小的機(jī)構(gòu)和公司都能安全、低成本地部署SSL數(shù)字證書(shū)和實(shí)現(xiàn)各種身份認(rèn)證。

  • 安全、穩(wěn)定、兼容性好

  • 服務(wù)穩(wěn)定、性?xún)r(jià)比高

  • 支持諾頓安全認(rèn)證簽章

  • 支持RSA/ECC加密算法

GlobalSign

GlobalSign是較早的數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)之一,一直致力于網(wǎng)絡(luò)安全認(rèn)證及數(shù)字證書(shū)服務(wù),是一個(gè)備受信賴(lài)的CA和SSL數(shù)字證書(shū)提供商。天貓、淘寶等大型電商網(wǎng)站采用了GlobalSign品牌證書(shū)。

  • 安全、穩(wěn)定、兼容性好

  • 支持諾頓安全認(rèn)證簽章

  • 支持RSA/ECC加密算法

CFCA(國(guó)產(chǎn))

中國(guó)金融認(rèn)證中心(CFCA)通過(guò)了國(guó)際WebTrust認(rèn)證,遵循全球統(tǒng)一鑒證標(biāo)準(zhǔn),是國(guó)際CA瀏覽器聯(lián)盟的組織成員,可滿(mǎn)足政府/金融等行業(yè)對(duì)SSL證書(shū)國(guó)產(chǎn)化的相關(guān)要求。

  • 支持RSA/SM2加密算法

  • 該證書(shū)已經(jīng)通過(guò)微軟根證書(shū)項(xiàng)目認(rèn)證、Mozilla根證書(shū)認(rèn)證、谷歌(安卓)根證書(shū)認(rèn)證和蘋(píng)果根證書(shū)認(rèn)證,且根證書(shū)已經(jīng)預(yù)埋在微軟系統(tǒng)、設(shè)備,Mozilla及蘋(píng)果相關(guān)產(chǎn)品中。

  • CFCA支持以下服務(wù):

    • 提供全球信任證書(shū),由中國(guó)權(quán)威數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)自主研發(fā),純國(guó)產(chǎn)證書(shū)。

    • 提供7*24小時(shí)金融級(jí)的安全保障服務(wù),具有完善的風(fēng)險(xiǎn)承保計(jì)劃。

    • 提供中文版全球信任體系電子認(rèn)證業(yè)務(wù)規(guī)則(CPS),便于用戶(hù)理解雙方的權(quán)利和義務(wù)。

說(shuō)明

CFCA證書(shū)目前不支持iOS 10.1及10.1以前的版本,不支持安卓6.0及以前的版本。

vTrus(國(guó)產(chǎn))

vTrus是一個(gè)國(guó)產(chǎn)證書(shū)品牌,滿(mǎn)足企業(yè)采購(gòu)國(guó)產(chǎn)品牌SSL證書(shū)的需求。

  • 國(guó)產(chǎn)品牌中兼容性最優(yōu)

  • 支持RSA/SM2加密算法

WoSign(國(guó)產(chǎn))

WoSign是一個(gè)國(guó)產(chǎn)證書(shū)品牌,滿(mǎn)足企業(yè)采購(gòu)國(guó)產(chǎn)品牌SSL證書(shū)的需求。

  • 性?xún)r(jià)比高

  • 支持RSA/SM2加密算法

相關(guān)文檔