2048 位元金钥 | 2048 位元金钥 是 | 2048 位元金钥 是 | 2048 位元金钥 是 | 2048 位元金钥 是 |
---|---|---|---|---|
线上验证 | 线上验证 是 | 线上验证 是 | 线上验证 否 | 线上验证 否 |
组织验证 | 组织验证 否 | 组织验证 否 | 组织验证 是 | 组织验证 是 |
交易担保 | 交易担保 否 | 交易担保 否 | 交易担保 高达 $250,000 美金 | 交易担保 高达 $250,000 美金 |
自动凭证管理机制 | 自动凭证管理机制 是 | 自动凭证管理机制 否 | 自动凭证管理机制 否 | 自动凭证管理机制 否 |
适用于 | 适用于 仅 Simple Hosting | 适用于 任何主机 | 适用于 任何主机 | 适用于 任何主机 |
单一位址 | 免费 | 免费 206.00元 每年 | 免费 387.00元 每年 | 免费 2,964.00元 每年 |
万用字元 | 免费 | 免费 1,647.00元 每年 | 免费 2,800.00元 每年 | 免费 |
多重域名 | 免费 | 免费 494.00元 每年 | 免费 | 免费 5,229.00元 每年 |
深入介绍多重域名 SSL 凭证
SSL 凭证加密的资料
SSL 凭证可以保护的机敏资料如下:
- 客户在网站上注册的个人资料(如姓名、住址、密码、电子信箱与电话号码等)
- 客户的付款资料 (如信用卡与银行帐户资料等)
- 所有输入于网站表格的资料
- 客户可以下载的文件
- 交易资料
- 储存的资料
各种 SSL 凭证的差异
由于诸多因素,越来越多公司使用多重域名 SSL 凭证与其他类型的 SSL 凭证;一般而言,SSL 凭证是用来:
- 提高资料的保密程度
- 加强网路使用者对网站的信心
企业 (EV) SSL 凭证可供企业使用,并且能够:
- 验证公司合法的身份以及是否真实存在
- 核实公司提供的资料(例如:地址)
- 查核某网域名称是否确实属于该公司
- 确认该公司是否已受到允许可以产生 SSL 凭证
- 降低网路钓鱼攻击的风险
此外,对于须要使用单一凭证保护多个网址的公司,则推荐使用多重域名 SSL 凭证 (multi-domain)。
使用多重域名 SSL 凭证的优势
标准 SSL 凭证与企业 SSL 凭证皆适用多重域名,与购买或管理数个单一位址型 SSL 凭证耗费的金额相比,多重域名型 SSL 凭证更能节省成本。Gandi 提供的 4 种多重域名型 SSL 凭证请见如下:
- 最多保护 3 个网域名称
- 最多保护 5 个网域名称
- 最多保护 10 个网域名称
- 最多保护 20 个网域名称
每个网址都算一个位址,并会从您购买的数量中扣除。举例来说,此类凭证可以同时保护 www.example.com、shop.example.com、www.example.net 与 shop.example.net 等网站位址,如您选择同时保护这 4 个位址,将会从您购买的数量中扣除 4 个名额。
如果您须要修改网址或数量,您可以重新产生 SSL 凭证,如此一来,您就可以增加或删除“次要网址”,但是如果您要修改的是“主要网址”则没办法,因为主要网址是用来产生凭证签署要求 (CSR) 的。
重新产生凭证非常容易,您可以选择系统自动完成,或是手动更新,因此您可以随时在多重域名 SSL 凭证中新增网址。
常见问题 FAQ
SSL 凭证的用途是什么呢?
使用 SSL 凭证可以保护您的网站,如果使用万用字元 SSL 凭证或多重域名 SSL 凭证,则可以保护多个网站位址,确保交易安全,让您的网站访客放心使用。购买Gandi 代管服务的顾客可以获得免费 SSL 凭证,系统将会为您自动安装凭证至主机上的每一个网站上。
我该如何使用 HTTPS 加密我的网站呢?
欲拥有以 HTTPS 开头的网址并且使用 SSL 凭证保护您的网站,您须要购买以下类型的 SSL 凭证:
您还能根据要保护的网址数量选择使用单一位址 SSL 凭证、万用字元 SSL 凭证或多重域名 SSL 凭证。
SSL 凭证包含什么内容呢?
Gandi 的 SSL 凭证透过以下方式或显示下列资讯来保护您的网站:
- 网址列中的绿色栏位(根据浏览器的不同,可能是显示绿色字母的网址,或是整个网址列栏位都是绿色的)
- 网址开头为“https://”并且左侧有锁头图示
- 网站所有权人的名称
- SSL 凭证签发机构的名称
我该选择哪种类型的 SSL 凭证呢?
以下为 Gandi 提供的所有SSL 凭证种类的说明:
- 标准 SSL 凭证:保护没有线上金流交易的网站。
- 万用字元 SSL 凭证:保护“多个”没有线上金流交易的网站。
- 多重域名 SSL 凭证:保护管理介面、会员区、内部网路、电子邮件认证系统......
- 进阶 SSL 凭证:保护有“进行线上金流交易”或“交换机敏资料文件”的网站;此类型凭证仅适用于公司行号或法人机构。
- 企业 SSL 凭证 (EV):保护某些可能成为攻击目标的组织(例如:银行),或保护大型品牌,其希望确保客户浏览正确的官方网站,而不是浏览试图窃取客户资料的钓鱼网站;此类型凭证仅适用于具有“商业” 类型的 Gandi 帐号或任何法人实体的组织。