部署SSL证书网站需要注意什么

　　部署SSL证书网站需要注意什么

　　简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。搭建HTTPS网站的准备工作一定要认真选择。

　　HTTPS网站在搭建过程中一定要注意一些问题：

　　1、证书的选择：SSL证书种类很多，根据不同的需求分别对应不同的SSL证书。网站的应用、功能、需求都不一样，选择证书的用途也不尽相同，所以在选择时要考虑公司应该要选择什么样的SSL证书才是正确的，合适才是重要。

　　例如，所以个人站点推荐域名型DV SSL证书，电子商务和中小型企业推荐企业级OV SSL证书，大型金融平台及大型企业和政府机构适合增强型EV SSL证书。

　　2、证书的适用性：市面上SSL证书品类太多，但有些SSL证书并不适用于全部浏览器，例如谷歌就不信任其中一些证书。选择适用于所有浏览器的SSL证书，避免浏览器不信任导致用户流失。比如Symantec、Geotrust、Comodo以及RapidSSL等适用于99.9%的网站，未来还会100%的网站都会通用，选择这样公信力较高的CA机构会相对安全好多。

　　3、服务器的访问速度：由于HTTPS多次握手的特性，网站速度是一定会受到影响的，所以在搭建网站的同时要注意网站速度，选择一些证书检测服务器节点比较快的SSL证书。

　　4、证书申请机构：在选择申请机构之前一定要考察核对该机构是否有可信资质，SSL证书选择也要选择机构的证书，CA机构在信息安全行业担任着一个十分重要的角色，因此国内数字证书机构并不多。与此同时，通过WEBTRUST国际认证更加少之又少，安信SSL证书(https://www.anx***/)提供的Symantec、Geotrust、Comodo以及RapidSSL等都是全球CA机构的SSL数字证书。