近年来,微信团队在SSL数字证书部署方面加快步伐,2017年9月,微信公众平台发布公告,要求开发者尽快将现有通过HTTP方式调用的服务切换为HTTPS调用,平台将于2017年12月30日停止对HTTP调用的支持。2018年1月1日起,微信公众号API仅支持HTTPS调用。此次微信支付是继微信小程序之后再次提高对HTTPS要求,加强支付安全性。但说到SSL证书,很多开发者会觉得头大,因为SSL证书涉及多个种类,如何选择才能符合要求?如何配置SSL证书到服务器端?
SSL证书的选择:
目前市面上的主流SSL证书可分为三大类,DV SSL证书(域名验证型)、OV SSL证书(企业验证型)、EV SSL证书(扩展验证型)。
DV SSL证书:
DV SSL证书之所以被称为域名验证型SSL证书,是因为在申请时CA机构只审核域名的所有权,不验证域名所有者的真实身份。我们使用SSL证书,不仅仅用于传输加密,还因为它代表着网站身份是真实的、经过验证的,而DV SSL证书只能实现传输加密,无法验证网站所有者身份,是不完整的SSL证书产品,通常只适用于产品测试、个人网站、个人博客等方面。
OV SSL证书:
OV SSL证书被称为企业验证型SSL证书,是因为申请时不仅需要验证域名所有权,还需要提交企业真实身份的验证材料,无法通过真实身份验证的用户,无法获取到OV级别的SSL证书,因此其具备加密传输和身份验证的完整功能。
EV SSL证书:
EV SSL证书被称为扩展验证型SSL证书,是因为申请EV SSL证书不仅需要验证域名所有权,按规定提交企业真实身份验证材料,还要求提供更加详细的企业信息(如具体营业地址等信息),并提供具有法律效力的证明文件(如律师函等)。经过EV级别验证的网站,身份真实可靠,浏览器也会对EV验证的网站进行特殊的品牌展示,比如浏览器地址栏显示绿色、直观展示网站所属单位名称等等,展现良好的品牌形象和公信力。
之间的主要区别:
1、审核标准不一样,DV审核域名所有权,OV审核企业的身份,EV是审核最严格的证书。
2、证书中显示信息不一样,DV只显示公司域名,OV证书显示公司名称,EV证书中显示公司的详细信息。并且通过IE7.0等高安全浏览器访问时,地址栏会变为绿色,表示诚信,防止钓鱼和欺诈网站。
2018年将是互联网使用HTTPS加密收紧的一年,作为国内领先的信息安全服务提供商,东方诚信一直致力于提供国内外各知名品牌数字证书系列服务产品。全球信任顶级根,支持最广泛的兼容性,支持所有浏览器和移动终端。东方诚信专业服务支持团队,一对一服务支持团队,帮助用户少走弯路,正确应对各类复杂应用场景。如果您希望了解更多关于SSL数字加密证书的信息,请联系东方诚信,联系电话:17600108837,联系QQ:2407393938
网友评论