拥有成千上万个细分市场的众多不同站点,用一个标准化证书来保护它们都是不可行的。通用的最佳SSL证书是一个神话。每个站点都有特定的预算和不同的安全要求;这就是为什么存在各种类型的SSL的原因。
证书颁发机构,颁发SSL证书的实体,试图容纳从小型博客到大型电子商务平台的各种站点。因此,您会发现SSL品牌和产品的价格和功能差异很大。
当您申请SSL证书时,证书颁发机构需要在发布证书之前验证并验证您的请求。对于不收集敏感信息的基本网站,证明域名所有权就足够了。但是,处理在线支付的电子商店或金融机构需要更强的信任度指标,尤其是业务或扩展验证。
总共存在三种SSL验证类型,均适用于不同的网站。
SSL验证类型
域验证SSL证书
域验证(DV)证书非常适合基本网站,小型博客,在线投资组合,信息站点,摄影站点和小型企业。DV证书是拥有网站的任何人都可以要求的负担得起的入门级产品。等待时间通常最多为五分钟。
DV证书提供与任何其他类型相同的加密,但是客户信任度较低。由于他们仅验证域所有权,因此包括诈骗者在内的任何人都可以获得DV证书。根据经验,如果您是在线处理付款的官方企业,则DV证书对您不可行。
业务验证SSL证书
商业验证(OV)证书是电子商务商店,中型公司,初创企业和NGO的理想选择。OV证书可验证官方企业的身份。它还可以帮助网站遵守严格的PCI(支付卡行业)准则。如果您接受信用卡付款,则必须提供OV证书。
您可以在两到三个工作日内获得OV证书,前提是您的所有文件都是正确的且最新的。在检查您的SSL证书后,访问者将确定您是一家真诚运营的真实公司。
扩展验证SSL证书
扩展验证(EV)证书可提供最高级别的客户信任,最高的SSL保修以及针对网络钓鱼攻击的专有保护。它们的主要功能是绿色的地址栏,URL旁带有正式的公司名称。并且,尽管Chrome浏览器77更新从地址栏中删除了此指示器,但在进行证书检查后仍可使用EV信息。
任何寻求增强客户信任度的官方公司都可以获得EV证书。EV SSL被广泛用于大型电子商务站点,金融机构和企业。