当前位置: 首页 > 产品资讯 > 如何选购SSL证书？需要考虑哪些问题？
如何选购SSL证书？需要考虑哪些问题？
来源：景安网络
作者：网络
更新时间：2015-10-20 14:11
景安网络—专业的多线服务器托管商！提供快云服务器,快云VPS,虚拟主机,域名注册,网站空间,服务器托管,服务器租用,SSL证书。1元试用30天vps活动，活动进行中！查看详情
百度、谷歌都支持https加密搜索，尤其是最近一段时间，百度对https网站的照顾更是超乎常人，比如百度将优先收录https站点。那么我们该如何选购适合自己网站的SSL证书呢？
1、首先确定网站类型
金融证券、银行、第三方支付、网上商城等，涉及交易支付、客户隐私信息和账号密码的传输，可使用景安超安EV SSL证书，在浏览器直观显示绿色地址栏和中文单位名称，安全可信一目了然。
普通企业网站：电子商务网站、企业网站，涉及注册、登录、会员中心等页面，使用景安超真OVSSL证书，支持显示中文单位名称和中文域名，利于品牌推广，更容易赢得客户信赖。
个人品牌网站：自媒体、个人站长等需要显示个人名称的个人品牌网站，可以选择景安独有的超酷IVSSL证书。
个人网站：需求急迫、无网站身份认证需求的个人网站，可采用超快DV SSL证书，只用于网站传输加密，10分快速签发。景安全球提供多域名免费SSL证书，零成本使用SSL证书。
2、其次确定域名数量及类型
SSL证书是需要绑定域名的，一般情况下一个域名对应一张SSL证书，只有通配型证书和多域型证书才支持多个域名。
单域型：您只有单个域名需要使用SSL证书，可选择任意一款景安SSL证书，购买zzidc.com，赠送www.zzidc.com，反之亦然。
多域型：多域型SSL证书支持任何域名。您有多个域名完全不同的域名需要使用SSL证书（如：zzidc.com、abc.com、123.com）请选择支持多域名的SSL证书类型，景安所有SSL证书产品都支持多域名。
通配型：通配型证书只支持*.domain.com通配符子域名。您有多个域名相同的子域名需要使用SSL证书，（如：A.domain.com、B.domain.com、C.domain.com等通配符域名），请选择支持通配域名的SSL证书，景安超真OVSSL证书支持通配域名，不限制子域名数量。
型：型SSL证书支持多域名和通配域名混合。既有多域型域名也有通配型域名需要使用SSL证书（如：A.domain.com、B.domain.com、ABC.com），请选择支持型域名的SSL证书，景安超真OVSSL证书支持型域名。
3、再确定加密强度
强制128/256位加密：涉及资金交易、机密信息传输等对安全性能要求高的网站，请选择支持强制128/256位加密的SSL证书，可以避免部分用户未升级浏览器导致加密位数较低而产生的安全风险。景安超安EVSSL证书和超真OVSSL证书都支持强制128/256位加密，景安建议网站尽量采用安全性能更高的强制加密证书。
自适应加密：网站根据自身需求和风险评估，可选择价格实惠的自适应加密SSL证书。涉及资金交易、机密数据传输等重要数据的网站不建议使用。
4、确定加密签名算法
SHA1：SHA1算法是目前使用最广泛的签名算法，但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引，要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。
SHA2：更安全但不支持WindowsXP。SHA2签名算法比SHA1更安全，将逐步替代SHA1成为主流签名算法。但目前仍有WindowsXP系统不支持SHA2签名算法，需打补丁SP3升级后才能支持。
