DV SSL证书加密效果
DV SSL启用的信任指标
- 激活HTTPS
- 显示安全锁标识
签发速度快
仅需验证域名所有权,3-5分钟即可签发,是实现网站HTTPS安全加密保护较为快速的SSL证书。
安全可靠
遵循行业标准要求,支持RSA和ECC加密算法、给予网站基本的安全保护,并激活HTTPS协议,展示安全锁标识,有效提升网站可信度,防止流量劫持。
价格低
DV SSL证书提供通讯加密功能,支持HTTPS协议,是价格便宜的SSL证书类型,小成本即可实现网站数据加密传输安全。
OCSP验签
国产品牌SSL证书,针对国内环境提供快速稳定的本地化OCSP验签服务,验证速度快,使用更安全。
兼容性高
能够有效满足浏览器以及各系统对安全的需求,包括小程序、苹果APP等
DV SSL证书有什么优点?
DV SSL又称为域名验证型SSL证书,保证网站的机密信息从用户浏览器到服务器之间是高强度加密传输的,有效防窃取、防篡改。其证书最大优点在于:
价格便宜 - 由于验证机制不一样,DV证书无需人工干预即可签发,相较于OV证书和EV证书,其签发成本较低,所以,DV SSL证书的价格优势非常明显。
签发速度快 - 根据网站安全证书验证流程,OV SSL证书和EV SSL证书比DV SSL证书多了企业验证步骤,需要进行人工审核,而DV SSL仅需完成域名所有权验证,几分钟即可签发,可快速获取DV证书。
DV SSL证书域名验证选哪种?
购买SSL证书后,不论DV证书与否均需要做域名验证。域名验证方式共有三种方式:邮箱验证、DNS验证、文件验证。
邮箱验证 - 需选择域名管理员邮箱进行验证,不支持其他类型的邮箱做域名验证。常见的域名管理员邮箱有: admin@域名;administrator@域名;webmaster@域名;hostmaster@域名;postmaster@域名。
DNS验证 - 有两种情况:一种是添加一条CNAME记录,另一种是添加一条TXT记录。
文件验证 - 需要将验证内容放置在网站根目录的.well-known\pki-validation\目录下。注意:通配符证书不再支持文件验证方式。
具体操作请查看《申请SSL证书怎样做域名验证》文档。
验证后多久可以获取到DV SSL证书?
申请DV证书时,只需要申请者配合CA机构对域名进行域名解析配置,完成网站域名验证后,3-5分钟即可签发SSL证书。
为什么加了验证值,还是没有签发SSL证书?
- DNS验证:
1.确保主机名、类型、验证值都加在了正确的域名上;
2.确保域名状态OK(非clienthold/serverhold等不可解析的状态)、确保是在域名解析服务器(name server)所在处添加的验证;新注册域名需待状态过了addperiod后,解析才会生效。
3.如果是提单后,时隔很长时间才添加验证值,请联系客服检测验证。
- 文件验证:
1.确保路径和内容按要求添加了验证值;
2.确保防火墙和服务器没有屏蔽CA机构的验证服务国器(在国外),如有屏蔽,请添加CA IP到白名单。
申请SSL证书的IP地址白名单是哪些?
由于服务器,防火墙等设置了对国外IP的拦截操作,CA无法检测验证,导致申请者无法顺利通过验证获取SSL证书。因此需要将被拦截的IP地址加入到白名单中。
Sectigo证书需要添加的白名单IP地址:
91.199.212.132
91.199.212.133
91.199.212.148
91.199.212.151
91.199.212.176
sectigo.com
点击邮箱白名单和IP地址白名单设置方法可查看更多内容。