各类型SSL证书之间的区别
华为云SSL证书管理服务提供了OV、EV、DV三种类型的SSL证书。
华为云SSL证书服务支持购买DV、OV和EV三种类型的SSL证书。不同证书类型适用的应用场景、信任等级和安全性不同。
区别项 | EV | OV | DV |
|---|---|---|---|
证书品牌 | EV：DigiCert、GeoTrust、GlobalSign | OV：DigiCert、GeoTrust、GlobalSign | DV：GeoTrust |
EV Pro：DigiCert | OV Pro：DigiCert | DV（Basic）：DigiCert、GeoTrust | |
可选择的域名类型 | 单域名、多域名 | 单域名、多域名、泛域名 |
|
典型应用场景 | 有严格安全要求的大型企业、机构和组织 例如，金融、保险、银行等 | 教育、政府、互联网、中小型企业应用、电商等服务 例如，Apple Store、微信小程序等 | 个人网站、企业测试 |
浏览器安全锁标记 | √ | √ | √ |
地址栏显示企业名称 | √ | × | × |
安全等级 | 最高 | 高 | 一般 |
审核时长 | 7～10个工作日 | 3～5个工作日 | 数小时内快速颁发 |
认证强度 | CA机构严格认证 | CA机构审核组织及企业真实性 | CA机构审核个人网站真实性、不验证企业真实性 |
加密算法 | EV：
| OV：
| DV：仅GeoTrust品牌提供此类型证书，支持的算法为RSA |
EV Pro：仅DigiCert品牌提供此类型证书，支持的算法为RSA+ECC | OV Pro：仅DigiCert品牌提供此类型证书，支持的算法为RSA+ECC | DV（Basic）：DigiCert/GeoTrust提供此类型证书，支持的算法为RSA |
目前支持的证书品牌及说明如下表所示：
证书品牌 | 说明 |
|---|---|
DigiCert | DigiCert（原Symantec）是全球最大、最权威的数字证书颁发机构。全球著名的数字证书提供商，服务范围超过150多个国家，拥有超过10万客户。 优势：安全、稳定、兼容性好。受银行、金融等行业青睐，适用于高安全性要求的数字交易场景。 |
GeoTrust | GeoTrust是全球第二大数字证书颁发机构，也是身份认证和信任认证领域的领导者。公司服务于各大中小型企业，一直致力于用最低的价格来为客户提供最好的服务。 优势：该品牌是DigiCert旗下的子品牌。安全、稳定、兼容性好、HTTPS防护门槛低、性价比高。 |
GlobalSign | GlobalSign成立于1996年，是全球最早的数字证书认证机构之一。它是一家声誉卓著，备受信赖的CA中心和SSL数字证书提供商，并在全球拥有众多合作伙伴。 优势：签发速度快、验证速度快。该品牌是华为云、大型电商企业都在用的证书，全系标配的RSA+ECC算法，资源占用少。 |
