如果您是第一次进行HTTPS加密,为您的项目和预算选择正确的SSL证书可能会有些不知所措,但请不要担心。今天将向您介绍SSL证书可以保护哪些内容,以便您确切知道要为您的网站购买哪种证书。
SSL证书可以保护哪些内容?
单个域
单域证书是最受欢迎的产品,其名称不言自明。它们仅保护一个域名,并支持所有验证类型。您不能在多个域或子域上使用它们。
通配符
如果您通过子域提供内容,则别无选择,只能安装通配符证书。它将加密您的主域以及无限的子域。最重要的是,您可以随时添加更多子域,然后重新颁发证书以激活它们。通配符证书仅随域和业务验证一起提供。出于安全原因,扩展验证通配符证书不存在。
多个域
有时您需要加密的不只是一个网站。这就是多域证书的解救之道。这些产品也称为SAN(主题备用名称)或UCC(统一通信证书)SSL证书,一次安装SSL即可保护多达250个域。
大多数多域证书默认情况下可保护3个或4个域,并可根据要求保护其他SAN。使用单个多域证书,您可以保护不同的域,不同的子域以及各种域和子域。但是,还有更多特殊的多域通配符证书,可让您对所有子域和多个域进行加密,从而为您提供最大的灵活性。多域证书支持所有三种SSL验证类型。
公用IP地址
您是否知道可以在没有域名的服务器上安装SSL证书?
如果您是官方公司,并且需要保护公共IP地址,则可以使用特殊的域和业务验证证书。虽然不可能对私有IP地址进行加密,但是证书颁发机构允许公司保护公共IP。扩展验证证书无法加密IP地址。