??SSL證書是由受信任的CA機(jī)構(gòu)頒發(fā)的數(shù)字證書，通過在客戶端（瀏覽器）到服務(wù)器端（網(wǎng)站）之間構(gòu)建一個(gè)加密通道，保證數(shù)據(jù)在傳輸過程中不被竊取或篡改。SSL證書能自動(dòng)激活瀏覽器顯示“鎖”型安全標(biāo)志，地址欄以“https”開頭，意味著在客戶端瀏覽器和Web服務(wù)器之間已建立起一條SSL安全加密通道，此時(shí)用戶在線輸入的信用卡號(hào)、交易密碼等機(jī)密信息在網(wǎng)絡(luò)傳輸過程中將不會(huì)被查看、竊取和修改。那么下面就由新網(wǎng)小編和大家講一講網(wǎng)站ssl證書申請要注意哪些。

??一、選擇權(quán)威(CA)機(jī)構(gòu)頒發(fā)的證書

??因?yàn)榘惭bSSL證書將關(guān)系到網(wǎng)站數(shù)據(jù)的安全，所以選擇SSL證書品牌時(shí)一定要認(rèn)準(zhǔn)資質(zhì)齊全，全球信任的CA。如Symantec、GeoTrust、Comodo以及Rapid這些都是全球權(quán)威的CA機(jī)構(gòu)，在安全上較高。

??二、確定自己網(wǎng)站的類型

??目前SSL證書的類型主要有DV、OV、EV這三種SSL證書，這是三種SSL證書的安全級(jí)別和價(jià)格也都是不同的，其中EV SSL證書的安全級(jí)別是最高的。若用戶是一些個(gè)人站、小型企業(yè)站選擇DV SSL證書就可以了，當(dāng)搭建的是金融證券、銀行、第三方支付、網(wǎng)上商城等，涉及交易支付、客戶隱私信息和賬號(hào)密碼的傳輸?shù)木W(wǎng)站，那最好是選擇EV SSL證書，這樣才能保障網(wǎng)站數(shù)據(jù)的安全。

??三、需要保護(hù)域名的數(shù)量

??SSL證書是需要對(duì)域名進(jìn)行綁定的，通常情況下一個(gè)域名是對(duì)應(yīng)一張SSL證書，但還有存在一張證書支持多個(gè)域名的。其中多域名型SSL證書能夠支持多個(gè)域名;而通配符型SSL證書則是能夠支持一個(gè)主域名，和眾多子域名。

??四、SSL提供商的售后服務(wù)

??因?yàn)橄窀呒?jí)的EV SSL證書在申請中相對(duì)較麻煩，建議選擇有售后服務(wù)的提供商。

??一般SSL證書會(huì)申請一年或者兩年，到期之后就需要重新申請安裝，葫蘆娃集團(tuán)建議大家盡量購買兩年的SSL證書，省去每年部署安裝的麻煩。

??另外建議大家申請兩年更重要的一點(diǎn)原因是，蘋果在證書頒發(fā)機(jī)構(gòu)瀏覽器論壇會(huì)議上宣布，為了提高網(wǎng)絡(luò)安全性，從2020年9月1日開始，任何有效期超過398天的新網(wǎng)站證書將不會(huì)受到Safari瀏覽器的信任，而被拒絕。但是，在截止日期（2020年9月1日）之前頒發(fā)的較舊證書不受此規(guī)則的影響。小伙伴們要想獲得更多網(wǎng)站ssl證書申請的內(nèi)容，請關(guān)注新網(wǎng)。