選擇一個證書

1. 怎麼在ssln快速的選擇一個適合自己的ssl證書

如果怕麻煩，可以直接將域名提供個Gworg進行選擇證書。
一、根據證書的安全等級選擇
域名型DV，SSL證書：表現形式為地址欄顯示安全鎖+https;適用於中小型企業官網、中小型商務網站、電子郵局伺服器、個人網站等，10分鍾左右就可完成域名驗證和快速頒發證書，無需遞交紙質文件，僅驗證域名管理權，無需人工驗證申請單位真實身份，快速簽發、價格低廉。
企業型OV，SSL證書：表現形式為地址欄顯示安全鎖+https，且SSL證書詳情有企業信息，無法仿造;適用於企業官網、商務網站、證券、金融機構等，通過證書頒發機構審查網站企業身份和域名所有權以證明申請單位是一個合法存在的真實實體，用戶可以在證書裡面看到申請SSL證書的公司名稱。一般OV證書在 1 至 5 個工作日內簽發。
增強型EV，SSL證書：這個被認為是現有最安全的證書之一。表現形式為綠色地址欄顯示公司名稱+安全鎖+https，適用於金融證券、銀行、第三方支付、網上商城等，重點強調網站安全和品牌可信形象的網站，涉及交易支付、客戶隱私信息和賬號密碼的傳輸，建議選擇顯示綠色地址欄的EV
二、根據域名數量選擇
單域名SSL證書：如果您只有一個域名，您可以獲得單域名SSL證書。如果您有一個主要基於內容的相對簡單和直接的網站，則單個域SSL證書是最佳選擇。大多數個人網站屬於該類別。
多域名SSL證書：多域名數字證書是指一張證書可以保護多個域名，這樣在證書的管理和續費上都能帶來很大的便利。如果您擁有多個域名的網站，則可以選擇多域名SSL證書，只需安裝一個證書，就能輕松保護多個域名。
通配符SSL證書：通配符域名證書，適用於同一主域名下同一級所有的子域名，不限個數，申請證書時。通配符證書可以保護通用域名和您在提交申請時指定的級別下的所有子域。
三、根據網站類別選擇
個人網站可以選擇域名驗證證書(DV)。
企業網站推薦使用企業型SSL證書(OV)或增強型SSL證書(EV)。
電商網站推薦使用專業版企業型SSL證書(OV)或專業版增強型SSL證書(EV)。
金融類網站增強型擴展驗證證書(EV)最適合金融類網站使用，EV證書指遵照全球統一標准頒發的SSL證書，對網站進行嚴格的身份驗證，是目前安全級別最高的SSL證書。

2. 第一次用網上銀行彈出一個選擇證書是什麼原因

選擇證書就是你用的是「U盾」、「卡片式數字證書」還是「手機用戶」，需要證書的使用環境，一般要下載。
U盾：插上後選型號(招行的33型、23型、20型)，建行好像沒有型號選擇。需要輸入密碼
卡片式數字證書：要輸入卡片上的證書號和密碼(例如北京銀行)
手機用戶：下載通用的運行環境，在需要付款轉帳時需要輸入手機簡訊收到的驗證碼

3. 如果讓你們考一個證書，大家會選擇考什麼證書

我也折騰一點的生活。呵呵，如果讓我來考證的話，肯定得考一個和我工作相關的證。

4. 快速選擇ssl證書的方法

快速選擇SSL證書的方法，主要看這四步：SSL證書驗證方式、SSL證書支持的域名、SSL證書加密強度、SSL證書簽名演算法。

一看：按SSL證書驗證方式選擇

DV SSL證書：域名驗證型證書，只需驗證網站域名所有權的簡易型證書，10分鍾快速頒發，可以加密傳輸，但無法向用戶證明網站的真實身份。

OV SSL證書：組織驗證型證書，既要驗證域名所有權，也要驗證企業或組織身份，安裝OV證書後，既能保證加密傳輸，也能證明網站的真實身份，安全性和可信任度更高。

EV SSL證書: 又叫增強型或擴展型SSL證書，它是由數字證書頒發機構和主流瀏覽器開發商共同制定的一個新的SSL證書嚴格身份驗證標准，是目前業界安全級別最高的頂級SSL證書。

二看：根據SSL證書支持的域名選擇

SSL證書類型又分為單域名、多域名和通配符SSL證書：

單域名SSL證書是指單個證書只保護一個完全限定的域名，如為www.example.cn購買的證書將保護www.example.cn的所有頁面。單域名證書是中小型企業的理想選擇。

多域名SSL證書，允許網站所有者在一個證書上保護多個不同的域名，如domain-1.com，domain-2.com，domain-3.net等。通常多域名證書能夠支持2~150個域名，而且用戶可以隨時輕松添加或刪除域名。

通配符證書，允許企業保護主域名下的任何子域。例如，通用名稱為*. example.cn的通配符證書，可以用於保護www.example.cn、mail. example.cn、ftp. example.cn、login. example.cn等域名。通配符證書是靈活性、兼容性和性價比的最佳組合，為企業有效節省金錢和時間。

三看：根據SSL證書加密強度

強制128/256位加密：涉及資金交易、機密信息傳輸等對安全性能要求高的網站，請選擇支持強制128/256位加密的SSL證書，規避部分用戶未升級瀏覽器導致加密位數較低而產生的安全風險。EV SSL證書和OV SSL證書都支持強制128/256位加密，建議此類網站盡量採用安全性能更高的強制加密證書。加密強度越大，計算機解密加密數據所需的時間越長，即越安全。強烈建議在應用程序或網站上使用128/256位加密，128位以上的會話密鑰，可實現高級別的加密強度。使用暴力破解，也要幾十年時間。但是，具體達到的加密強度是與操作系統、瀏覽器版本、伺服器配置、所採用的證書等因素相關。

自適應加密：網站根據自身需求和風險評估，可選擇價格實惠的自適應加密SSL證書。涉及資金交易、機密數據傳輸等重要數據的網站不建議使用。

四看：根據SSL證書簽名演算法

SHA1：SHA1演算法是目前使用最廣泛的簽名演算法，但SHA1演算法已經存在被破解的可能性。微軟根據NIST的安全指引，要求受信任的CA機構於2016年1月1日起全面停止簽發SHA1證書。

SHA2：更安全但不支持WindowsXP。 SHA2簽名演算法比SHA1更安全，將逐步替代SHA1成為主流簽名演算法。SHA-2下又可再分為六個不同的演算法標准：SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256。目前SHA256最有效防止被第三方劫持和篡改，從而極大地保護了網站的安全。

安信SSL證書總結：如果只需要單一域名添加到HTTPS加密協議，可根據SSL證書類型選擇。如果有多種域名或通配符域名需要升級HTTPS的話，應按照支持的域名類型來選擇。如果對加密強度比較重視的話，則按照加密強度來選擇，或者就簽名演算法的需求來選擇。因此，用戶可根據自身情況來選擇不同類型的SSL證書。

5. SSL證書該如何進行選擇

一、首先確定網站所屬性質，個人或組織機構，通常組織單位分為創業期與中大型。
（1）個人網站：個人網站首先確定的是DV證書（只需域名驗證即可）
（2）組織機構：如果需要地址欄顯示企業名稱，通常是支付平台，那麼選擇EV證書；如果不（3）組織機構：需要展示可選OV證書（證書內部會顯示企業信息）。
域名型(DV),企業型(OV),增強型(EV)三種驗證等級SSL證書之間的區別：網頁鏈接
二、確定保護域名數量。
（1）保護一個主域名或者全域名，請選擇單域名證書：比如：gworg.com或bbs.gworg.com
（2）保護多個二級域名包括一級域名，選擇通配符證書：比如：*.gworg.com，那麼將保護一級域名與旗下任何自定義二級域名。
（3）保護不同的域名，選擇多域名證書：比如：.com、gworg.com、m.gworg.com
單域名版、多域名版和通配符版SSL證書之間的區別：網頁鏈接
註：以上是必須要確定好的信息，然後才可以根據自己的情況選擇證書的。

6. 如果有好幾個域名，該怎麼選證書呢

這要具體情況具體分析了，如果你的域名是多個主域名但是域名所有權不是同一專個人，屬那就只能買多個單域名證書了；如果域名所有權都是一個人，你可以購買多域名證書，多域名證書默認有3-4個域名，然後還可以付費增加域名，最對可以增加到250個，除了Symantec這個品牌外都是不限伺服器的。如果你的域名是一個主域名加多個這個主域名下的子域名，那你可以直接買一個通配符證書，可以保護所有域名，比多域名證書也要便宜很多。

7. 求工商銀行網銀支付時提示「請在列表中選擇證書」的解決辦法

如網銀交易提示：請在列表中選擇證書，但下拉列表為空。請嘗試以下操作：回
1.在本機選擇「開始-程序-工行網銀客戶端答軟體」，通過驅動程序查看U盾是否已連接到計算機。對於二代U盾，請通過驅動程序安裝/注冊證書信息；
2.通過IE瀏覽器「工具-Internet選項-內容-證書」的「個人」欄目查看IE中是否有工行個人的證書，若沒有請重新導入。
3.採取了以上方法後仍出現此問題，請更換計算機嘗試。
4.如問題依舊，請攜帶U盾、開通電子銀行的銀行卡及有效身份證件，到全國任意網點辦理證書恢復業務。

（作答時間：2019年7月18日，如遇業務變化請以實際為准。）

8. 請在列表中選擇證書 怎麼辦

根據您的描述，請您進行以下操作：
（1）請您通過U盾驅動程序讀取證書信息，查看證書是否已成功連接到計算機。建議您將U盾插在台式機後置介面上，或換個USB介面重新連接。若仍無法連接到，查看您是否使用USB延長線，建議您不要使用USB延長線嘗試。若仍讀取不到可建議您拔、插U盾後，重新啟動計算機。
（2）若證書驅動程序未正常安裝，建議您卸載證書驅動後重新啟動，之後不要插U盾，重新安裝驅動程序（建議您通過工行首頁下載最新版本驅動程序安裝，下載時注意不要使用下載輔助軟體下載），安裝後再插入U盾。
（3）若已成功安裝驅動程序且通過驅動可讀到證書信息，請您使用IE瀏覽器，並請您通過「IE」-「工具」-「internet屬性」-「內容」-「證書」的「個人」欄目查看IE中是否有頒發者為「Personal ICBC CA 」或「ICBC PERSONAL SUB CA 」的證書信息，如果沒有此證書信息（若通過IE可以讀到證書信息，但仍出現此類情況，可選中此證書，並選擇「刪除」後再按照下面提示的方法操作。），可按品牌區分參照以下方法操作：捷德、金邦達、金邦達2006/2007：拔、插U盾並連著U盾重啟計算機；華虹/華虹二代，明華、天地融、飛天：在開始所有程序裡面找到相應品牌U盾的驅動，然後打開「客戶端管理工具」-「證書」輸入證書密碼（明華、天地融、飛天不需要輸入密碼）後在下方選擇「安裝/注冊」。也可先選擇「卸載/注銷」後，再選擇「安裝/注冊」。
（4）若採取了以上方法仍出現此問題，建議您更換計算機嘗試或本人攜帶U盾、注冊卡及有效證件到我行證書代理網點查看證書硬體是否正常。（若您身在異地,需添加當地卡為注冊卡後才能進行證書相關業務操作）
最後，提示您：如果網點有操作條件，建議您在網點嘗試使用U盾，以確保您日後在個人電腦上正常地使用U盾進行各種交易。

9. SSL證書那麼多，如何選擇呢

一、根據證書的安全等級選擇
域名型DV，SSL證書：表現形式為地址欄顯示安全鎖+https;適用於中小型企業官網、中小型商務網站、電子郵局伺服器、個人網站等，10分鍾左右就可完成域名驗證和快速頒發證書，無需遞交紙質文件，僅驗證域名管理權，無需人工驗證申請單位真實身份，快速簽發、價格低廉。
企業型OV，SSL證書：表現形式為地址欄顯示安全鎖+https，且SSL證書詳情有企業信息，無法仿造;適用於企業官網、商務網站、證券、金融機構等，通過證書頒發機構審查網站企業身份和域名所有權以證明申請單位是一個合法存在的真實實體，用戶可以在證書裡面看到申請SSL證書的公司名稱。一般OV證書在 1 至 5 個工作日內簽發。
增強型EV，SSL證書：這個被認為是現有最安全的證書之一。表現形式為綠色地址欄顯示公司名稱+安全鎖+https，適用於金融證券、銀行、第三方支付、網上商城等，重點強調網站安全和品牌可信形象的網站，涉及交易支付、客戶隱私信息和賬號密碼的傳輸，建議選擇顯示綠色地址欄的EV
二、根據域名數量選擇
單域名SSL證書：如果您只有一個域名，您可以獲得單域名SSL證書。如果您有一個主要基於內容的相對簡單和直接的網站，則單個域SSL證書是最佳選擇。大多數個人網站屬於該類別。
多域名SSL證書：多域名數字證書是指一張證書可以保護多個域名，這樣在證書的管理和續費上都能帶來很大的便利。如果您擁有多個域名的網站，則可以選擇多域名SSL證書，只需安裝一個證書，就能輕松保護多個域名。
通配符SSL證書：通配符域名證書，適用於同一主域名下同一級所有的子域名，不限個數，申請證書時。通配符證書可以保護通用域名和您在提交申請時指定的級別下的所有子域。
三、根據網站類別選擇
個人網站可以選擇域名驗證證書(DV)。
企業網站推薦使用企業型SSL證書(OV)或增強型SSL證書(EV)。
電商網站推薦使用專業版企業型SSL證書(OV)或專業版增強型SSL證書(EV)。
金融類網站增強型擴展驗證證書(EV)最適合金融類網站使用，EV證書指遵照全球統一標准頒發的SSL證書，對網站進行嚴格的身份驗證，是目前安全級別最高的SSL證書。