Resumen: Este artículo presenta cómo seleccionar fácilmente el certificado SSL apropiado de acuerdo con su propia situación al comprar un certificado en la gestión de certificados SSL de Huawei Cloud.
HUAWEI CLOUD SSL Certificate Manager (SCM) es una plataforma de gestión de certificados SSL (Secure Socket Layer). La plataforma coopera con organizaciones de servicios de certificados digitales de renombre mundial para proporcionar a los usuarios la función de comprar certificados SSL. Los usuarios también pueden importar certificados SSL externos locales. Sube a la plataforma para realizar la gestión unificada de certificados SSL internos y externos por parte de los usuarios.
Ingrese a la interfaz de compra del certificado SSL:
1. Inicie sesión en la consola de administración .
2. Haga clic en "Lista de servicios" en la parte superior de la página, seleccione "Seguridad> Gestión de certificados SSL" para acceder a la interfaz de gestión de certificados SSL.
3. En la esquina superior derecha de la interfaz de administración de certificados SSL, haga clic en "Comprar certificado".
4. En la página "Comprar certificado", seleccione el certificado.
En el proceso de compra del certificado, ¿tiene tal confusión?
¿Qué tipo de certificado debo elegir y cuál es el adecuado?
¿Qué certificado de marca es más confiable?
¿Es mejor elegir un certificado de varios dominios o varios certificados de un solo dominio?
......
En estas situaciones, también puede seguir los pasos de la clase pequeña para aprender a elegir un certificado SSL adecuado. Empuja aquí
Tipo de certificado
El servicio de gestión de certificados SSL de Huawei Cloud proporciona certificados OV, OV Pro, EV, EV Pro y DV. Las diferencias entre los diferentes tipos de certificados SSL en el efecto de visualización del navegador, el nivel de seguridad, el nivel de confianza, etc. son las siguientes:
Tabla 1-1 Tipos de certificados
- Si el sujeto de su sitio web es un individuo (es decir, sin una licencia comercial), solo puede solicitar un certificado digital de tipo DV.
- Para empresas en general, se recomienda comprar certificados digitales OV y superiores (OV Pro, EV, EV Pro).
- Para las empresas financieras y de pago, se recomienda comprar un certificado EV.
- Para llamadas de interfaz o sitio web móvil, se recomienda utilizar certificados OV y superiores (OV Pro, EV, EV Pro).
Marca certificada
Las marcas admitidas actualmente incluyen "DigiCert", "GlobalSign" y "GeoTrust".
- DigiCert: un proveedor de certificados digitales de renombre mundial, que presta servicios a más de 150 países y tiene más de 100.000 clientes.
- GlobalSign: un centro CA prestigioso y confiable y proveedor de certificados digitales SSL, y tiene muchos socios en todo el mundo.
- GeoTrust: un proveedor de certificados digitales de renombre mundial, que presta servicios a más de 150 países y tiene más de 100.000 clientes. La compañía atiende a todas las empresas grandes, medianas y pequeñas, y se ha comprometido a brindar a los clientes el mejor servicio al precio más bajo.
Los diferentes certificados y calificaciones de marca son confiables y puede comprarlos con confianza. Además, las diferentes marcas proporcionan diferentes tipos de certificados. Por ejemplo, GlobalSign ofrece actualmente certificados OV empresariales y EV mejorados.
Tipo de dominio
Comprender los tipos de nombres de dominio proporcionados por SCM
Al comprar un certificado, el "tipo de nombre de dominio" proporcionado en el SCM tiene tres tipos: "nombre de dominio único", "nombre de dominio múltiple" y "nombre de dominio panorámico". Sus diferencias específicas son las siguientes:
Tabla 1-2 Tipos de nombres de dominio proporcionados por SCM
Al comprar un certificado de nombre de dominio panorámico , debe prestar atención a las reglas para hacer coincidir el nombre de dominio del certificado de nombre de dominio panorámico. Solo puede coincidir con subdominios del mismo nivel y no puede coincidir entre niveles. A continuación se muestran algunos ejemplos de coincidencia:
Ejemplo 1:
Ejemplo 2:
Elija el tipo de dominio correcto
Elija de acuerdo con la cantidad de nombres de dominio a los que necesita vincular los certificados y si los nombres de dominio están en el mismo nivel o en varios niveles.
Escenario 1: si solo es necesario vincular un nombre de dominio a un certificado SSL, seleccione un solo nombre de dominio .
Ejemplo: si solo es necesario vincular un nombre de dominio a un certificado SSL, seleccione "Nombre de dominio único".
Escenario 2: si hay varios nombres de dominio que deben vincularse en el certificado SSL, elija de acuerdo con las siguientes condiciones:
1. Múltiples nombres de dominio, todos los nombres de dominio no están en el mismo nivel y deben estar vinculados en 1 certificado SSL, elija varios nombres de dominio .
Ejemplo: si hay 3 nombres de dominio, que no están en el mismo nivel y necesitan estar vinculados en 1 certificado SSL, seleccione "Varios nombres de dominio".
2. Si hay varios nombres de dominio, todos los cuales están en el mismo nivel y deben estar vinculados a un certificado SSL, seleccione un nombre de dominio genérico .
El "número de nombres de dominio" se determina de acuerdo con el número de nombres de dominio que deben vincularse. El número de nombres de dominio afectará directamente la tarifa del certificado.
Ejemplo: si hay 4 nombres de dominio, que están en el mismo nivel y deben estar vinculados en 1 certificado SSL, seleccione "Pan nombre de dominio".
3. N nombres de dominio, algunos nombres de dominio están en el mismo nivel, algunos nombres de dominio no están en el mismo nivel
- Método 1: Compre N certificados de nombre de dominio único.
- Método 2: para el mismo nivel, compre 1 certificado de nombre de dominio panorámico y para otros niveles diferentes, compre 1 certificado de nombre de dominio múltiple.
- Método 3: compre un certificado de varios dominios y el "número de nombres de dominio" es N.
Ejemplo: hay 5 nombres de dominio (a.domain.com, b.domain.com, c.domain.com, d.huawei.com, e.huaweicloud.com), que deben estar vinculados en el certificado SSL
En el caso de la misma marca de certificado, tipo de certificado y período de validez, existen los siguientes métodos de compra, considere las ventajas y desventajas y el precio, y elija el tipo apropiado:
Tabla 1-3 Método de compra
Periodo de validez y volumen de compra
Período de validez: Se puede adquirir el período de validez del certificado, hasta 2 años.
El período de validez del certificado se calcula a partir de la fecha de emisión. Una vez que se compra el certificado, el período de validez no se puede extender y el certificado debe volver a comprarse e implementarse después de su vencimiento. Por favor, planifique razonablemente de acuerdo con el uso.
El período de validez es diferente, el descuento puede ser diferente, preste atención ~~
Importe de la compra: el número de certificados adquiridos. Tenga en cuenta la cantidad de certificados adquiridos según el tipo de nombre de dominio .
Después de comprar el certificado, si necesita usar el certificado para vincular el nombre de dominio para lograr el efecto de HTTPS, también debe realizar operaciones como "Solicitar certificado", "Verificación de dominio", "Verificación de la organización", etc., apúrate y haz clic aquí para obtener más detalles ~~
Haga clic para seguir y conocer la nueva tecnología de Huawei Cloud por primera vez ~