北京SEO百度排名_网络推广_网站建设_专业网站优化【启点网络】

网站制作SEO优化推广10年,客户1200+

SSL证书的综合指南_北京网络优化_北京网站推广

文章分类: SEO方案资讯 文章来源: 北京启点网络 文章作者: 北京SEO顾问 时间: 2018-03-25 14:42:31浏览热度:


[导读]:

目前市场上有全系列的SSL产品可满足各种领域和安全需求。虽然许多网站管理员正在探索可能性,但希望转向SSL可以提高他们的搜索排名,但试图比较这些选项可能会令人难以置信,更不用说完

HTTPS的SSL红色-SS-1920

北京网络优化_目前市场上有全系列的SSL产品可满足各种领域和安全需求。虽然许多网站管理员正在探索可能性,但希望转向SSL可以提高他们的搜索排名,但试图比较这些选项可能会令人难以置信,更不用说完全了解您付出的是什么。

许多SSL提供商提供了丰富的附加组件,这使得比较提供商相对困难。本指南将帮助回答几个常见问题,以便您可以找到最适合您需求的证书:

  • 我应该购买什么类型的SSL证书?
  • 我应该使用免费证书还是从供应商那里购买证书?
  • 哪个证书最适合保护子域?多个域名?
  • 我需要多少保修范围?
  • 如何解决常见的安装问题?

什么是SSL证书?

北京网站推广在我们处理这些问题之前,让我们介绍基本知识。SSL代表安全套接字层(Secure Sockets Layer),这是一种安全方法,允许通过服务器传输数据时进行加密。SSL证书有助于保护敏感信息(如信用卡号码,密码和用户名,社会安全号码等)的传输。

它是如何工作的?

SSL证书使用公钥和私钥,它们一起工作来建立加密连接。通常情况下,在浏览器和Web服务器之间发送的数据将以纯文本形式发送,这会让您容易受到黑客的攻击。

北京网站推广为什么要使用SSL?

使用SSL证书的好处是,它可以在线传输敏感信息时提供加密保护。(事实上​​,如果您在您的网站上收集信用卡信息,支付卡行业(PCI)会要求您提供SSL证书。)SSL证书还可以帮助您获得客户的信任并防止网络钓鱼攻击。

此外,Google现在对使用HTTPS的网站提供轻微的排名提升。从技术上讲,Google仍然只查看URL中的  前五个字符,这意味着您的网站可以在没有有效证书的情况下利用HTTPS协议,并且仍然可以获得排名提升。然而,正如谷歌的加里伊利耶斯所说,更严格的检查最终会落实到位。

证书类型

有三种常见的证书类型。选择正确的将基于您的网站所需的安全级别。

经过域名验证的SSL证书(也称为低保证证书)是签发的标准证书类型。自动验证确保域名已注册并且管理员批准该请求。为了完成验证,网站管理员必须通过电子邮件进行确认或为网站配置DNS记录。

  • 处理时间:几分钟到几个小时
  • 推荐用于:仅在内部系统上使用

经过组织认证的证书高级证书要求真实代理人验证域名所有权以及组织信息,如姓名,城市,州和国家。类似于低保证书,它需要额外的文件来验证公司的身份。

  • 处理时间:几个小时到几天
  • 推荐用于:所有企业和公司
亚马逊

组织验证证书的示例

EV证书扩展验证证书是需要最严格验证过程的新型证书。这种类型的证书将进行检查以确保业务是法律实体,并要求提供业务信息作为域名所有权的证明。标准SSL证书并不  表示您的网站正在由合法,经过验证的业务运营。

购买EV证书的唯一功能是您的网站浏览器栏将显示绿色挂锁。这可以帮助增强消费者信心,并保证交易是安全的。

  • 处理时间:几天到几周
  • 推荐用于:所有电子商务  业务

定价和供应商

我应该从谁那里购买?

谈到SSL,一些大牌公司是GeoTrustDigiCert赛门铁克(以前称Verisign)等等。还有第三方经销商,如NameCheap和Comodo,它们以折扣价格提供相同的保护。

免费证书怎么样?

为什么要支付免费的东西,你问?当用户访问受自签名或免费SSL证书保护的网站时,大多数Web浏览器都会发布错误消息。虽然有些人会点击“我了解风险”并进入您的网站,但很多人可能会点击“让我离开这里!”按钮,并且永远不会返回。

图片

真正的问题在于签证书几乎不受管制。如果您的网站遭到入侵,它可能仍然看起来很安全; 然而,由可信证书颁发机构颁发的证书可以被撤销,并因此提醒用户任何潜在的威胁。

应该使用自签名证书唯一时间是在防火墙后面进行测试  如果您使用PayPal等公司处理您的交易,您可以完全绕过购买证书,因为PayPal网站将以您的名义保护交易。

我应该寻找什么样的保证?

与任何类型的保险一样,SSL证书的价格根据其提供的保修范围的数量而显着不同。但是,购买SSL证书时获得的保修可能会产生误导。对购买者(您)不是保证,而是对最终用户的保证

简而言之,如果消费者在欺诈性网站上购物后遭受金钱损失,证书颁发机构在技术上会出现故障,不会显示浏览器警告,也无法保护消费者。在这种情况下,保修价值将支付给客户,因为有争议的金额低于保修本身。

请注意,这实际上从来没有发生过!如果用户被网站欺骗,他们可能采取的第一个行动是与他们的信用卡公司联系。但是,为了保证质量,最终用户必须注意欺诈网站使用的SSL提供商并直接与其联系。尽管拥有大量的保修范围可能让您放心,但它通常被用作说服您为相同产品支付更多费用的策略。

保护多个属性

单名SSL证书  保护单个域。例如,如果您要为www.wonderfullywhisked.com购买证书则无法确保baking.wonderfullywhisked.com的安全

通配符证书  允许您保护生存在单个根域中的无限数量的子域。例如,假设你想要保护域名www。wonderfullywhisked.com  及其子域名。您需要以* .wonderfullywhisked.com作为通用名称来请求通配符证书。该证书将确保www.wonderfullywhisked.combaking.wonderfullywhisked.comcooking.wonderfullywhisked.com等。

通配符证书可以轻松支付自己的时间,特别是如果您需要保护四个以上的子域名。作为一个额外的好处,管理一个通配符证书比12个单一证书要容易得多。

多域证书可以使用单个证书保护210个以上的不同域(取决于您选择的提供商)。

解决常见问题

有几个常见错误可能导致您的SSL证书无效:

  • 提供混合内容
  • 证书名称不匹配错误
  • 缺少中间证书
  • 过期的证书
  • 证书查看不是安装的

提供混合内容或者HTTP和HTTPS内容都会导致您的证书无效,因为所有内容都必须从安全源加载。这通常发生在插件,图片和JavaScript片段中。如果您在识别页面上的不安全内容时遇到问题,请尝试免费工具  WhyNoPadLock.com

安全

一个证书不匹配错误  往往要求你承担你的域名的SSL证书的结果,但实际上它并不匹配域本身。例如,如果您的网站由指定“www.wonderfullywhisked.com”的证书进行保护,并且您的网站正在加载非www版本,则会出现不匹配错误。

要建立HTTPS连接,浏览器栏中的域必须 与您在注册​​证书时输入的域完全匹配

中间

许多人忽略了这样一个事实,即您必须安装中间/连锁证书才能使证书正常运行。根据您的服务器类型,您可能需要使用一个或两个中间证书。

始终确保您的证书是最新的许多浏览器将允许您在其“高级设置”下进行检查,但您也可以使用SSL购物者的SSL检查器来获取此信息。大多数证书可以在到期前90天更新。

如果出现证书不是您刚刚安装的证书,那是因为只有一个证书可以安装在同一个IP和套接字号上。首先安装的将被识别。

选择证书

选择SSL证书可能很复杂,因为并非所有提供商都提供所有相同的证书类型。为了简化流程,您可以参考下面的表格,其中列出了六家主要SSL提供商提供的证书。如果您计划坚持使用同一个SSL提供商超过一年,那么如果您预付了两年或两年以上的费用,通常可以获得大幅折扣。

通过第三方经销商购买通常是最便宜的选择 - 唯一的警告就是您可能获得的客户帮助的质量。

如何选择证书:

  • 确定您希望保护的属性类型(域,子域)。
  • 确定您是否需要保护单个属性或多个属性(通配符或多个域)。
  • 然后,决定您需要哪种保护级别。
    • 域验证 - 低
    • 组织认证 - 中等
    • 扩展验证 - 高

SSL的网格-2-

标题:SSL证书的综合指南_北京网络优化_北京网站推广
地址:http://www.seozoe.com/news/zx/127.html _北京SEO
声明:非特殊说明,本文为本站原创(翻译)文章,转载请注明:本文转自:北京SEO启点网络_启点


请您留下您的小脚印:

服务支持

我们珍惜您每一次在线询盘,有问必答,用专业的态度,贴心的服务。

让您真正感受到我们的与众不同!

合作流程

合作流程

网站制作流程从提出需求到网站制作报价,再到网页制作,每一步都是规范和专业的。

常见问题

常见问题

提供什么是网站定制?你们的报价如何?等网站建设常见问题。

常见问题

售后保障

网站制作不难,难的是一如既往的热情服务及技术支持。我们知道:做网站就是做服务,就是做售后。