域名型ssl证书的优缺点
SSL证书根据验证级别分为域名型SSL证书,简称DVSSL;企业型SSL证书,简称OVSSL;增强型SSL证书,简称EVSSL。其中域名型SSL证书是基础级的SSL证书,支持单域名版、多域名版、通配符版,一般适合个人网站、中小型企业网站使用。为了网站信息传输的安全性,以及给用户更高的信任。所以越来越多的网站都开始部署SSL证书,但是SSL证书的种类较多,许多用户都并不了解,那么下面就由
创新互联建站小编和大家讲一讲域名型ssl证书的优缺点。
一、域名型SSL证书的优点
1、颁发速度快
DVSSL证书的颁发速度极快,因其只需要验证域名管理权限,不需要验证网站的真实身份,一般10-30分钟即可颁发。
2、价格经济实惠
由于DVSSL证书的审核是自动进行的,不需要进行人工审核,使得证书的签发成本大大降低,从而使得DVSSL证书的价格比较便宜。
3、能实现数据高强度加密传输
DVSSL证书保证了网站的信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被第三方监听、窃取和篡改的。
二、域名型SSL证书的缺点
1、安全级别低
由于DVSSL证书只需验证域名管理权限,因此,只能起到加密传输信息的作用,不能证明网站的真实身份,在证书详情中只显示网站域名,不显示申请者单位名称,安全性较低。
2、无法识别钓鱼网站
很多钓鱼网站也能获取DVSSL证书实现https加密,使得您的网站容易被钓鱼网站仿冒。
三、域名型SSL证书是什么
域名型SSL证书也就是DV SSL证书是 Domain Validation SSL 的缩写,指只验证网站域名所有权的简易型SSL证书。域名型SSL证书只验证域名的所有权,十分钟左右就可颁发证书,该证书能够保证网站的机密信息从用户浏览器到服务器之间的传输是高强度加密传输的,是不会被非法窃取和非法篡改的,但由于只验证域名,此证书仅起到加密传输信息的作用,并不能证明网站的真实身份。
所以,不推荐在电子商务网站部署DV SSL证书,因为电子商务首先需要的是在线信任,其次才是在线安全。
上面也说到域名型SSL证书只验证域名,所以证书仅适合于个人网站或非电子商务网站。并且因为此类只验证域名所有权的低端SSL证书已经被国外各种欺诈网站滥用,为了保护广大用户的声誉,小编不推荐电子商务网站选购此类证书,若电子商务类网站选择证书,这里推荐选购OV SSL证书或EV SSL证书。
OV SSL证书和EV SSL证书也都是所谓的高级证书,除了需要验证域名的所有权,证书颁发机构还需要审查网站企业身份和域名所有权以证明申请单位是一个合法存在的真实实体,以及CA机构进行人工核实后签发证书。所以设计隐私、支付账户、密码等的网站,选择这类高级证书会更合适、更安全。
因此,为了网站安全起见,建议为网站部署OVSSL证书或EVSSL证书,可向用户证明网站的真实身份,防范被钓鱼网站攻击,并有助于提升企业形象和增加用户信任感。小伙伴们要想获得更多域名型ssl证书的内容,请关注创新互联。
本文名称:域名型ssl证书的优缺点
网站URL:
http://dzwzjz.com/article/chiscg.html