SSL证书按验证方式分为三类:域名验证(DV)、组织验证(OV)和扩展验证(EV)。
1、 统计需防护的域名数量。
2、 若仅需保护一个网站域名,建议选择单域名SSL证书。相同品牌和级别的证书,保护的域名数量越多,价格越高,因此按需选择更经济实惠。
3、 若需保护的域名超过两个,建议选用多域名或通配符证书,具体选择应根据各域名之间的关联性来决定。
4、 其次,确定需保护的域名关联性。
5、 若需保护的多个域名包含一个主域名及其子域名,可选用通配符证书或多域名SSL证书,两者均可实现覆盖保护,具体选择可根据市场价格对比决定,优先选取性价比更高的一种方案。
6、 若需保护的多个域名无关联,应选用多域名SSL证书以确保各自安全。
7、 比价后选择最优方案。
8、 以GeoTrust SSL证书为例进行比较,若需同时保护主域名及其子域名,用户可选用多域名或通配符证书。但从对比可见,选择必盛互联提供的GeoTrust True BusinessID通配符证书在覆盖范围和成本效益上优于多域名证书,尤其适合拥有多个子域名的网站,整体方案更经济实惠,性价比更高,是更理想的安全选择。
9、 若需保护多个无关域名,用户只能选用多域名证书。
10、 SSL证书选择步骤所示。