常见问题:ECJia多商户:HTTPS知识大全

来自ECJiaWiki
跳转至: 导航搜索

HTTPS知识大全

HTTPS是什么?


超文本传输协议HTTPS协议被用于在Web浏览器和网站服务器之间传递信息。为了数据传输的安全,HTTPS在传统的HTTP基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。 证书包括三种类型:DV型证书、OV型证书、EV型证书。


SSL证书类型以及各自优缺点:


NO1.DV型证书,即Domain Validation SSL证书,又称超快SSL。 只验证域名所有权,所以申请速度极快。


(1)申请周期:1-2个工作日

(2)优势:申请速度极快 ,可绑定多个二级子域名

(3)缺点:无法显示公司相关信息

(4)注意事项:需要到验证网站先验证域名是否可以申请


NO2.OV型证书,即Organization Validation SSL证书,又称标准型SSL证书 。此类证书需要验证企业资质,所以需要提交确认函做相关认证。


Https1.png


(1)申请周期:5-7个工作日

(2)优势:此类证书即为最正式的ssl证书,是目前绝大多数客户用到的SSL 证书,建议所有的企业客户都优先选择此类证书 安装后在浏览器域名边上有个绿色的小锁,点击可查看公司信息

(3)缺点:申请周期较长

(4)额外注意事项:企业资质需要认证,审核时间较长


NO3.EV型证书,即Extended Validation SSL证书,又称增强型SSL 证书。 此类证书是最高级别的 SSL 数字证书,最大的特色便是激活网站浏览 器的栏位使其变成绿色,利用鲜明的标示告诉网友:这个网站正受到最 严密的信息安全防护。


Https2.png


(1)申请周期:7-10个工作日

(2)优势:优势:最高级别的 SSL 数字证书,最大的特色便是激活网站浏览 器的栏位使其变成绿色,利用鲜明的标示告诉网友:这个网站正受到最 严密的信息安全防护。同时会显示公司的名字在地址栏

(3)缺点:申请周期较长,不可以绑定子域名

(4)注意事项:此证书只针对单域名,使用的时候可以与OV证书叠加 使用。比如ecjia.com即使用了OV证书,又使用了EV证书,所以访问 ecjia主站点会显示公司名字(EV)。访问其他子域名也会显示绿色小 锁(OV),双重安全认证


购买必要性


(1)苹果官方声明:2017年1月1日AppStore强制要求APP通过HTTPS连接 网络服务,HTTP文件将不再通过审核

(2)最新版本浏览器Chome/Firefox等已将http网站标记为不安全

(3)下一代http协议只用于https网址

(4)HTTPS加密可以防止中间人流量劫持

(5)保证交易安全与用户隐私