吐鲁番管系统的，SSL证书到底怎么选

我是吐鲁番信服无限的负责人，最近吐鲁番几个管系统的同行问我SSL证书到底怎么选，今天就跟大家讲讲这事的门道，让你在掏钱之前心里有底。

SSL证书到底分几种

还有一种证书是通配符证书和多域名证书的区别。通配符保护一个主域名下的所有子域名，多域名证书保护多个独立的域名。吐鲁番的葡萄干电商有多个子域名的话用通配符最划算。

SSL证书按验证等级分三类：DV、OV、EV。DV是域名验证型，只验证域名所有权，签发快、价格便宜，吐鲁番的小企业官网、内部系统用这个就够了。OV是组织验证型，要验证企业身份，签发慢几天，价格中等，葡萄干、哈密瓜的电商网站用这个比较合适。EV是扩展验证型，验证最严格，浏览器会显示公司名字，价格最贵，吐鲁番的金融类、政府类网站才用得上。我给吐鲁番本地企业的建议是：内部系统用DV，电商网站用OV，金融类才用EV，不要盲目追求高等级。

选证书的几个关键点

证书的兼容性也要看。不同浏览器、不同操作系统的支持情况不一样，吐鲁番老板选证书要看主流浏览器都能识别，特别是老版本的Windows和手机浏览器。

第一，看签发机构。选主流的CA机构，DigiCert、Sectigo、GlobalSign这些，小机构签发的证书兼容性差，老浏览器不认。吐鲁番老板别图便宜选野鸡机构，浏览器不认等于白装。第二，看保护域名数量。单域名证书保护一个域名，多域名证书保护多个域名，通配符证书保护一个域名下的所有子域名。吐鲁番的葡萄干电商有多个子域名的话用通配符最划算。第三，看赔付保障。大机构证书出问题有赔付，小机构没赔付，吐鲁番老板签合同要看清。

吐鲁番企业选证书的特殊考虑

第一，证书续费提醒。证书一般一年一签，过期了浏览器会标红，严重影响业务。吐鲁番的葡萄干电商旺季时证书过期了，损失无法估量。建议设置提前三十天续费提醒，自动化处理。第二，免费证书的取舍。Let's Encrypt的免费证书DV类型很香，吐鲁番的小企业官网可以用。但是免费证书只有九十天有效期，要频繁续签，运维成本高。第三，多证书管理。葡萄干批发商可能有好几个网站，证书管理工具是必需的，不然容易乱。

总结

说到底，吐鲁番的管系统同行选SSL证书，不是选最贵的，是选最合适的。DV、OV、EV按业务选，签发机构选主流的，续费管理要自动化，这三件事做对基本不会出错。我们吐鲁番信服无限对吐鲁番本地企业的证书需求非常熟悉，能帮你选到合适的方案。你想给吐鲁番的生意配一套靠谱的证书来找我，我帮你一起把关。