摘要:本篇介绍在华为云SSL证书管理中购买证书时,如何根据自身状况轻松选定合适的SSL证书。
华为云SSL证书管理(SSL Certificate Manager,SCM)是一个SSL(Secure Socket Layer)证书管理平台,平台联合全球知名数字证书服务机构为用户提供购买SSL证书的功能,用户也能够将本地的外部SSL证书上传到平台,实现用户对内部和外部SSL证书的统一管理。html
进入选购SSL证书界面:segmentfault
1.登陆管理控制台。浏览器
2.单击页面上方的“服务列表”,选择“安全 > SSL证书管理”,进入SSL证书管理界面。安全
3.在SSL证书管理界面右上角,单击“购买证书”。dom
购买证书的过程当中,您是否有这样的困惑:学习
应该选择哪一种证书类型,哪一种类型才适合?网站
哪家品牌的证书更靠谱呢?spa
选择1张多域名证书好呢,仍是选多张单域名证书好呢?htm
......blog
遇到这些状况,不妨跟随小课的脚步,一块儿学习如何选择适合的SSL证书。戳这里
华为云SSL证书管理服务提供有OV、OV Pro、EV、EV Pro、DV类型的证书。不一样类型的SSL证书在浏览器显示效果、安全等级、信任等级等方面的区别以下:
表1-1 证书类型
当前支持的品牌包括“DigiCert”、“GlobalSign”、“GeoTrust”。
不一样证书品牌资质都很值得信赖,都可放心选购。另外,不一样品牌提供的证书类型不一样,例如GlobalSign目前提供企业型OV、加强型EV类型的证书。
购买证书时,SCM中提供的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。它们的具体区别以下:
表1-2 SCM提供的域名类型
购买泛域名证书,须要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名,不能跨级匹配,匹配示例以下:
示例1:
示例2:
根据您须要绑定证书的域名个数及域名是同级或跨级进行选择。
示例:只有一个域名须要绑定在1张SSL证书中,则选择“单域名”。
1.多个域名,各域名均不在同一级别中,且须要绑定在1张SSL证书中,选择多域名。
示例:有3个域名,不在同一级别中,且须要绑定在1张SSL证书中,则选择“多域名”。
2.多个域名,各域名均在同一级别中,且须要绑定在1张SSL证书中,则选择泛域名。
“域名数量”根据须要绑定的域名数量而定,域名数量的多少会直接影响到证书费用。
示例:有4个域名,在同一级别中,且须要绑定在1张SSL证书中,则选择“泛域名”。
3.N个域名,有些域名在同一级别中,有些域名不在同一级别中
示例:有5个域名(http://a.domain.com、http://b.domain.com、http://c.domain.com、http://d.huawei.com、http://e.huaweicloud.com),须要绑定在SSL证书中
在证书品牌、证书类型、有效期相同的状况下,有以下购买方式,请结合优劣势以及价格进行综合考虑,选择合适的类型:
表1-3 购买方式
有效期:证书的有效期,最多支持购买2年。
证书有效期从签发日开始计算。证书购买后,没法延长有效期,且证书到期后须要从新购买并部署,请根据使用状况合理规划。
**
**
有效期长短不一样,优惠力度可能会有差别,请关注哦~~
购买量:购买的证书个数。请结合域名类型,综合考虑购买的证书张数。
证书购买完了之后,若是须要使用证书去绑定域名,达到HTTPS的效果,还须要进行“申请证书”、“域名验证”、“组织验证”等操做,赶忙戳这里了解详情吧~~