¿Cómo seleccionar rápidamente un certificado SSL?
Para seleccionar rápidamente un certificado SSL, observe principalmente estos cuatro pasos: método de verificación del certificado SSL, nombres de dominio admitidos por el certificado SSL, nivel de cifrado del certificado SSL y algoritmo de firma del certificado SSL.
Un vistazo: Elija por método de verificación del certificado SSL
Certificado SSL DV: El certificado de verificación de nombre de dominio, un certificado simple que solo necesita verificar la propiedad del nombre de dominio del sitio web, se puede obtener rápidamente Se emite en 10 minutos y se puede transmitir encriptada, pero no puede demostrar a los usuarios la verdadera identidad del sitio web.
Certificado SSL OV: certificado de verificación organizacional, que no solo verifica la propiedad del nombre de dominio, sino también la identidad de la empresa u organización. Después de instalar el certificado OV, no solo puede garantizar la transmisión cifrada, sino también probar. la verdadera identidad del sitio web, que es seguro y de mayor nivel de confiabilidad.
Certificado SSL EV: también llamado certificado SSL mejorado o extendido, es un nuevo estándar de autenticación estricta de certificado SSL formulado conjuntamente por las autoridades emisoras de certificados digitales y los principales desarrolladores de navegadores. Es el certificado SSL de nivel superior con el. El nivel de seguridad más alto de la industria.
Segundo vistazo: seleccione según los nombres de dominio admitidos por el certificado SSL
Los tipos de certificados SSL se dividen en nombre de dominio único, nombres de dominio múltiples y certificados SSL comodín:
Un certificado SSL de nombre de dominio único significa que un único certificado solo protege un nombre de dominio completo. Por ejemplo, el certificado adquirido para www.example.cn protegerá todas las páginas de www.example.cn. Los certificados de dominio único son ideales para pequeñas y medianas empresas.
El certificado SSL multidominio permite a los propietarios de sitios web proteger varios nombres de dominio diferentes en un solo certificado, como dominio-1.com, dominio-2.com, dominio-3.net, etc. Por lo general, los certificados de nombres de dominios múltiples pueden admitir de 2 a 150 nombres de dominio y los usuarios pueden agregar o eliminar nombres de dominio fácilmente en cualquier momento.
El certificado comodín permite a las empresas proteger cualquier subdominio bajo el nombre de dominio principal. Por ejemplo, se puede utilizar un certificado comodín con el nombre común *.?ejemplo.cn para proteger nombres de dominio como www.ejemplo.cn, mail.?ejemplo.cn, ftp.?ejemplo.cn, inicio de sesión.?ejemplo. cn, etc. Los certificados comodín son la mejor combinación de flexibilidad, compatibilidad y rentabilidad, lo que ahorra dinero y tiempo a las empresas.
Tercer vistazo: Según la potencia de cifrado del certificado SSL
Cifrado forzado de 128/256 bits: Para sitios web que involucran transacciones financieras, transmisión de información confidencial, etc. que requieren alta seguridad rendimiento, elija admitir un certificado SSL cifrado forzado de 128/256 bits para evitar riesgos de seguridad causados por bits de cifrado bajos causados por algunos usuarios que no actualizan sus navegadores. Tanto los certificados SSL EV como los certificados SSL OV admiten el cifrado obligatorio de 128/256 bits. Se recomienda que dichos sitios web intenten utilizar certificados de cifrado obligatorios con mayor rendimiento de seguridad. Cuanto más fuerte sea el cifrado, más tiempo tardará el ordenador en descifrar los datos cifrados, es decir, más seguro será. Se recomienda encarecidamente utilizar cifrado de 128/256 bits en su aplicación o sitio web, con claves de sesión de más de 128 bits para lograr un alto nivel de cifrado. Usar la fuerza bruta para descifrarlo llevará décadas. Sin embargo, la potencia de cifrado específica lograda está relacionada con factores como el sistema operativo, la versión del navegador, la configuración del servidor y el certificado utilizado.
Cifrado adaptable: los sitios web pueden elegir certificados SSL de cifrado adaptable asequibles en función de sus propias necesidades y evaluación de riesgos. No se recomiendan los sitios web que incluyan datos importantes, como transacciones financieras y transmisión de datos confidenciales.
Cuarto vistazo: Según el algoritmo de firma del certificado SSL
SHA1: El algoritmo SHA1 es actualmente el algoritmo de firma más utilizado, pero el algoritmo SHA1 tiene la posibilidad de ser descifrado. De acuerdo con las pautas de seguridad del NIST, Microsoft exige que las organizaciones de CA confiables dejen de emitir certificados SHA1 a partir del 1 de enero de 2016.
SHA2: más seguro pero no soporta Windows XP. El algoritmo de firma SHA2 es más seguro que SHA1 y gradualmente reemplazará a SHA1 como algoritmo de firma convencional.
SHA-2 se puede dividir en seis estándares de algoritmos diferentes: SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 y SHA-512/256. En la actualidad, SHA256 es el más eficaz para prevenir el secuestro y la manipulación por parte de terceros, protegiendo así en gran medida la seguridad del sitio web.
Resumen del Certificado SSL Essence: Si solo necesita agregar un único nombre de dominio al protocolo de cifrado HTTPS, puede elegir según el tipo de certificado SSL. Si hay varios nombres de dominio o nombres de dominio comodín que deben actualizarse a HTTPS, debe elegir según los tipos de nombres de dominio admitidos. Si presta más atención a la intensidad del cifrado, elija según la intensidad del cifrado o elija según las necesidades del algoritmo de firma. Por tanto, los usuarios pueden elegir diferentes tipos de certificados SSL según sus propias circunstancias.