??SSL證書是由受信任的CA機構頒發(fā)的數(shù)字證書，通過在客戶端（瀏覽器）到服務器端（網(wǎng)站）之間構建一個加密通道，保證數(shù)據(jù)在傳輸過程中不被竊取或篡改。SSL證書能自動激活瀏覽器顯示“鎖”型安全標志，地址欄以“https”開頭，意味著在客戶端瀏覽器和Web服務器之間已建立起一條SSL安全加密通道，此時用戶在線輸入的信用卡號、交易密碼等機密信息在網(wǎng)絡傳輸過程中將不會被查看、竊取和修改。那么下面就由新網(wǎng)小編和大家講一講網(wǎng)站ssl證書申請要注意哪些。

??一、選擇權威(CA)機構頒發(fā)的證書

??因為安裝SSL證書將關系到網(wǎng)站數(shù)據(jù)的安全，所以選擇SSL證書品牌時一定要認準資質(zhì)齊全，全球信任的CA。如Symantec、GeoTrust、Comodo以及Rapid這些都是全球權威的CA機構，在安全上較高。

??二、確定自己網(wǎng)站的類型

??目前SSL證書的類型主要有DV、OV、EV這三種SSL證書，這是三種SSL證書的安全級別和價格也都是不同的，其中EV SSL證書的安全級別是最高的。若用戶是一些個人站、小型企業(yè)站選擇DV SSL證書就可以了，當搭建的是金融證券、銀行、第三方支付、網(wǎng)上商城等，涉及交易支付、客戶隱私信息和賬號密碼的傳輸?shù)木W(wǎng)站，那最好是選擇EV SSL證書，這樣才能保障網(wǎng)站數(shù)據(jù)的安全。

??三、需要保護域名的數(shù)量

??SSL證書是需要對域名進行綁定的，通常情況下一個域名是對應一張SSL證書，但還有存在一張證書支持多個域名的。其中多域名型SSL證書能夠支持多個域名;而通配符型SSL證書則是能夠支持一個主域名，和眾多子域名。

??四、SSL提供商的售后服務

??因為像高級的EV SSL證書在申請中相對較麻煩，建議選擇有售后服務的提供商。

??一般SSL證書會申請一年或者兩年，到期之后就需要重新申請安裝，葫蘆娃集團建議大家盡量購買兩年的SSL證書，省去每年部署安裝的麻煩。

??另外建議大家申請兩年更重要的一點原因是，蘋果在證書頒發(fā)機構瀏覽器論壇會議上宣布，為了提高網(wǎng)絡安全性，從2020年9月1日開始，任何有效期超過398天的新網(wǎng)站證書將不會受到Safari瀏覽器的信任，而被拒絕。但是，在截止日期（2020年9月1日）之前頒發(fā)的較舊證書不受此規(guī)則的影響。小伙伴們要想獲得更多網(wǎng)站ssl證書申請的內(nèi)容，請關注新網(wǎng)。