如何選擇證書類型？

若您的網(wǎng)站主體為個人(即無企業(yè)營業(yè)執(zhí)照)，只能申請免費(fèi)或DV型數(shù)字證書。

對于一般企業(yè)，建議購買OV及以上類型的數(shù)字證書。金融.建議支付企業(yè)購買EV證書。

移動網(wǎng)站或接口調(diào)用，建議您使用OV及以上類型的證書。

（DigiCert該品牌的EV證書受到服務(wù)器IP的限制。如果您的一個域名有多個主機(jī)IP，建議您購買多張數(shù)字證書。)

如何選擇證書品牌？

各數(shù)字證書品牌兼容性由強(qiáng)到弱的順序：DigiCert>GeoTrust>CFCA。

建議您選擇Digicert品牌作為移動網(wǎng)站或接口調(diào)用相關(guān)應(yīng)用。

域名類型如何選擇？

1.單域名:單域名是指一個證書只能保護(hù)一個主域名或一個子域名或一個公共網(wǎng)絡(luò)IP。例如，csjyj.cn。

2.多域名：多域名是指同時綁定多個單域名的證書。這些域名可以是頂級域名或非頂級域名，例如demo.example.com.guide.developer.ihuyi.com等等。一個證書最多支持綁定250個域名。

3.通配符域名：通配符域名是指所有與主域名和次級域名相對應(yīng)的子域名。例如*.ihuyi.com，默認(rèn)贈送ihuyi.com，*.ihuyi.com可以匹配csjyj.cn(下一級子域名).example.ihuyi.com(下一級子域名)等，不支持匹配www.example.ihuyi.com。

例如，通配符域名只支持同級匹配*.ihuyi.com支持demo.ihuyi.com，但不支持learn.demo.ihuyi.com。假如你需要支持learn.demo.ihuyi.com通配符域名數(shù)字證書還需要購買一張*.demo.ihuyi.com通配符域名證書。

多通配符證書是指綁定多個通配符域名的證書。數(shù)字證書管理服務(wù)只支持申請單個通配符域名的證書，不支持申請多通配符域名的證書。您可以合并多個相同的品牌.生成多通配符證書的類型證書。具體操作請參見證書合并申請。

4.混合域名：混合域名證書是指包括單個域名和通配符域名的綁定域名的證書。例如，綁定域名是*.ihuyi.com.demo.example.com，稱該證書為混合域名證書。

數(shù)字證書管理服務(wù)不支持混合域名證書的申請。您可以合并多個相同的品牌.類型證書，生成混合域名證書。具體操作請參見證書合并申請。

只有域名本身包含在通配符域名的數(shù)字證書中。例如：

*.ihuyi.com通配符域名數(shù)字證書包括ihuyi.com。

*.demo.ihuyi.com通配符域名數(shù)字證書不包括demo.ihuyi.com。

如果在特定域名中填寫www域名，則包含主域名本身。例如：

csjyj.cn域名綁定的數(shù)字證書包括ihuyi.com。

www.demo.ihuyi.com域名綁定的數(shù)字證書不包括demo.ihuyi.com。

一旦頒發(fā)了您的數(shù)字證書，您將無法修改域名信息。

獲得SSL證書有兩種方式：

1、自己通過keytool生成；

2、通過證書授權(quán)機(jī)構(gòu)購買。

大多數(shù)商業(yè)行為采用后者。

SSL證書采用SSL協(xié)議通信，是權(quán)威機(jī)構(gòu)向網(wǎng)站頒發(fā)的可信憑證，具有網(wǎng)站身份驗(yàn)證和加密傳輸?shù)碾p重功能。

SSL在應(yīng)用程序協(xié)議中指定了證書(例如，HTTP，Telnet，F(xiàn)TP）和TCP/IP提供數(shù)據(jù)安全分層機(jī)制。它是在傳輸通信協(xié)議中。（TCP/IP）上述安全協(xié)議采用公共密鑰技術(shù)作為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、信息完整性和可選客戶機(jī)認(rèn)證。

SSL該證書采用公鑰系統(tǒng)，即使用一對匹配的密鑰進(jìn)行數(shù)據(jù)加密和解密。每個用戶設(shè)置一個特定的私鑰（私鑰），解密和簽名；設(shè)置公鑰（公鑰），由一組用戶共享加密和驗(yàn)證簽名。

SSL證書部署到Web服務(wù)器后，您通過Web服務(wù)器訪問網(wǎng)站時將使用HTTPS協(xié)議。您的網(wǎng)站將通過HTTPS加密協(xié)議傳輸數(shù)據(jù)，幫助您的Web服務(wù)器和網(wǎng)站之間建立可信的加密鏈接，以確保網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?/p>