如何选择SSL证书？
购买证书时，需要根据您的需要选择对应的证书，本章节将介绍如何选择证书类型、证书品牌、域名类型。
各证书之间的区别，请参考各证书之间的区别。
如何选择证书类型
购买SSL证书时，SSL证书管理服务支持的“证书类型”分为“OV”、“OV Pro”、“EV”、“EV Pro”、“DV（Basic）”5种类型。
- 对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。
- 移动端网站或接口调用，建议您使用OV及以上类型的证书。
- 如果您的网站主体是个人（即没有企业营业执照），只能申请DV（Basic）基础版数字证书。
如何选择证书品牌
目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示：
|
证书品牌 |
说明 |
是否支持DV（域名型）SSL证书 |
是否支持OV（企业型）SSL证书 |
是否支持EV（增强型）SSL证书 |
|---|---|---|---|---|
|
DigiCert |
DigiCert（原Symantec）是全球最大、最权威的数字证书颁发机构。全球著名的数字证书提供商，服务范围超过150多个国家，拥有超过10万客户。 优势：安全、稳定、兼容性好。受银行、金融等行业青睐，适用于高安全性要求的数字交易场景。 |
是 支持单域名、泛域名。 |
是 支持单域名、多域名和泛域名和IP地址。 |
是 支持单域名、多域名。 |
|
GeoTrust |
GeoTrust是全球第二大数字证书颁发机构，也是身份认证和信任认证领域的领导者。公司服务于各大中小型企业，一直致力于用最低的价格来为客户提供最好的服务。 优势：该品牌是DigiCert旗下的子品牌。安全、稳定、兼容性好、HTTPS防护门槛低、性价比高。 |
是 支持单域名、泛域名。 |
是 支持单域名、多域名和泛域名和IP地址。 |
是 支持单域名、多域名。 |
|
GlobalSign |
GlobalSign成立于1996年，是全球最早的数字证书认证机构之一。它是一家声誉卓著，备受信赖的CA中心和SSL数字证书提供商，并在全球拥有众多合作伙伴。 优势：签发速度快、验证速度快。该品牌是华为云、大型电商企业都在用的证书，全系标配的RSA+ECC算法，资源占用少。 |
否 |
是 支持单域名、多域名、泛域名和IP地址。 |
是 支持单域名、多域名。 |
惠赠活动：
- 单域名：以域名www.a.com和根域名a.com为例进行说明
图1 品牌惠赠活动
- 泛域名：以域名*.a.com和*.a.b.com为例进行说明
图2 品牌惠赠活动
如何选择域名类型
购买SSL证书时，需要根据您的域名类型，选择对应的域名类型证书。SSL证书管理服务支持的“域名类型”有“单域名”、“多域名”和“泛域名”3种类型。
|
参数名称 |
参数说明 |
|---|---|
|
单域名 |
单域名类型证书。 仅支持绑定1个普通域名。 如果您仅有一个域名，则选择单域名类型。 |
|
多域名 |
多域名类型证书
如果您有多个域名，则选择多域名类型。需要根据域名个数，在购买页面购买对应的域名数量。 |
|
泛域名（通配符域名） |
泛域名类型证书，也叫通配符证书
如果您的域名未跨级别，则选择泛域名类型。 |
购买泛域名证书，需要注意泛域名证书匹配域名的规则。只能匹配同级别的子域名，不能跨级匹配，具体示例如表3所示。
|
域名 |
匹配的域名 |
不匹配的域名 |
|---|---|---|
|
*.huaweicloud.com |
test.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等域名 |
abc.test.huaweicloud.com、yun.test.huaweicloud.com、example.test.huaweicloud.com等域名 |
|
*.test.huaweicloud.com |
abc.test.huaweicloud.com、yun.test.huaweicloud.com、example.test.huaweicloud.com等域名 |
abc.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等域名 |
- 泛域名的数字证书中，仅根域名包含域名主体本身。泛域名证书只能匹配同级别的子域名，不能跨级匹配。匹配规则具体如下：
- 如果泛域名证书的主域名为一级域名，云证书管理服务默认赠送主域名。例如：您购买的泛域名证书为*.huaweicloud.com其包含了huaweicloud.com，为您默认赠送huaweicloud.com域名，无需再购买证书绑定huaweicloud.com。
- 如果泛域名证书的主域名不是一级域名，例如：您购买的泛域名证书为*.p1.huaweicloud.com其不包含p1.huaweicloud.com，则不会赠送p1.huaweicloud.com或huaweicloud.com，只能匹配同级别的域名。如果需要绑定p1.huaweicloud.com或huaweicloud.com，则需要购买证书来进行绑定。
- 具体的域名中如果填写的是www的三级域名，则包含了主域名本身。例如：
www.huaweicloud.com域名绑定的数字证书包含了huaweicloud.com，无需再购买证书绑定huaweicloud.com。
- 您的数字证书一旦颁发后，将无法修改域名信息等。
具体选择示例如表4所示：
|
场景示例 |
域名情况示例 |
选择域名类型 |
选择域名数量 |
|---|---|---|---|
|
您仅有一个域名 |
示例1：huaweicloud.com |
单域名 |
单域名类型，“域名数量”固定为“1” |
|
示例2：test.huaweicloud.com |
单域名 |
||
|
示例3：p1.test.huaweicloud.com |
单域名 |
||
|
您有多个域名 |
示例1：2个域名 huaweicloud.com、p1.huawei.com |
多域名 |
2 |
|
示例2：3个域名 huaweicloud.com、p1.huawei.com和p1.test.huaweicloud.cn |
多域名 |
3 |
|
|
示例3：4个域名 huaweicloud.com、test.huaweicloud.cn、p1.test.huaweicloud.cn和p1.test.yun.huaweicloud.com |
多域名 |
4 |
|
|
您有多个域名，且在同一个级别 |
test.huaweicloud.com、yun.huaweicloud.com、example.huaweicloud.com等，均在一个级别，在*.huaweicloud.com的包含范围内 |
泛域名 |
泛域名类型，“域名数量”固定为“1” |
