各类型ssl证书之间的区别-九游平台

华为云ssl证书管理服务提供了dv、ov、ev三种类型的ssl证书。

本章节将介绍各类型证书之间的区别。

特殊企业不支持申请ov、ev类型的证书。例如：军队、政府的一些特殊机构、国家保密单位等。

原因：全国组织机构统一社会信用代码公示查询平台无法在查询到特殊企业的相关信息，因而无法完成组织身份验证，所以特殊企业无法使用ov、ev类型的ssl证书。

证书类型

华为云ssl证书九游平台的服务支持购买dv、ov和ev三种类型的ssl证书。不同证书类型适用的应用场景、信任等级和安全性不同，具体区别如表各种证书之间的区别所示。

表1 各种证书之间的区别
证书类型	安全等级	认证强度	适用场景	支持的证书品牌	审核时长
dv（域名型）	一般	简易验证域名所有权	个人或企业测试的网站	digicert geotrust trustasia vtrus	数小时内快速颁发
ov（企业型）	高	全面验证组织及企业真实性和域名所有权	教育、政府、互联网、中小型企业应用、电商等服务型网站例如，apple store、微信小程序等	digicert geotrust globalsign cfca trustasia vtrus	3～5个工作日
ev（增强型）	最高	严格验证组织及企业真实性和域名所有权	有严格安全要求的大型企业、机构和组织的网站例如，金融、保险、银行等	digicert geotrust globalsign cfca trustasia	7～10个工作日

证书品牌

目前云证书管理支持购买的证书品牌及不同品牌支持签发的证书类型如下表所示：

表2 证书品牌说明
证书品牌	说明	是否支持dv（域名型）ssl证书	是否支持ov（企业型）ssl证书	是否支持ev（增强型）ssl证书
digicert	digicert（原symantec）是全球最大、最权威的数字证书颁发机构。全球知名的数字证书提供商，服务范围超过150多个国家，拥有超过10万客户。优势：安全、稳定、兼容性好。受银行、金融等行业青睐，适用于高安全性要求的数字交易场景。	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
geotrust	geotrust是全球第二大数字证书颁发机构，也是身份认证和信任认证领域的领导者。公司服务于各大中小型企业，一直致力于用最低的价格来为客户提供最好的服务。优势：该品牌是digicert旗下的子品牌。安全、稳定、兼容性好、https防护门槛低、性价比高。说明： geotrust更名为rapid，详情请参见	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
globalsign	globalsign成立于1996年，是全球最早的数字证书认证机构之一。它是一家声誉卓著，备受信赖的ca中心和ssl数字证书提供商，并在全球拥有众多九游平台的合作伙伴。优势：签发速度快、验证速度快。该品牌是华为云、大型电商企业都在用的证书，全系标配的rsa ecc算法，资源占用少。	否	是支持单域名、多域名、泛域名和ip地址。	是支持单域名、多域名。
cfca（国产）	中国金融认证中心（cfca）是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构，通过了国际webtrust认证，受到微软、google、苹果、火狐、adobe认可，是全球权威行业组织ca/b重要成员，亚洲pki论坛成员。优势：由中国权威数字证书认证机构自主研发，国产证书，支持rsa/sm算法。7*24小时金融级的安全保障服务，具有完善的风险承保计划。中文版全球信任体系电子认证业务规则（cps），便于用户理解双方权利和义务。	否	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
trustasia（国产）	trustasia 是国产证书品牌，根据国内企业用户网络环境和使用习惯而建立，不仅提供支持主流rsa与ecc算法的“国际证书”，还提供支持我国商用密码sm2及相关标准算法的“国密证书”，支持中国区 ocsp。通过严密的企业级认证，为企业和个人提供安全可靠的加密数据传输和身份验证服务，全方位满足客户的不同要求。优势：根据国内企业用户网络环境和使用习惯建立，支持rsa/ecc/sm2算法，支持中国区 ocsp，响应速度更快。	是仅支持泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
vtrus（国产）	vtrus是国产证书品牌，通过了国际webtrust认证，支持国际主流的rsa标准加密算法，同时支持我国商用密码sm2标准算法。优势：兼容性好，支持所有主流操作系统及软件库（如ios 5 ，android4.0，windows win7 ，java1.6.15 ），支持99.99%的主流浏览器（如chrome、ie、safari、火狐等），国密证书兼容国密浏览器（如360国密浏览器、奇安信浏览器、红莲花浏览器等）	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	否

惠赠活动：

单域名：以域名www.a.com和根域名a.com为例进行说明
图1 单域名品牌惠赠活动
泛域名：以域名*.a.com和*.a.b.com为例进行说明
图2 泛域名品牌惠赠活动

证书支持的域名类型

不同域名类型的证书所支持绑定的域名区别如下表所示：

表3 域名类型
域名类型	说明
单域名	即单个ssl证书只支持绑定1个单域名。例如，example.com
多域名	即单个ssl证书可以同时绑定多个域名。最多可以支持250个域名。仅当证书类型为ov、ov pro时，多个域名中可包含泛域名。其他类型的证书，仅支持绑定多个单域名。多个域名可以分批次绑定。例如，购买多域名类型证书，域名数量为3的场景，首次申请证书时仅填写了2个域名，证书签发后可再追加填写1个域名。当购买多域名类型证书，域名数量为3的场景，仅支持绑定3个域名。如果后续还需添加，则需要重新购买证书。
泛域名	即单个ssl证书支持绑定一个且只有一个泛域名。..example.com多个通配符的泛域名不支持。泛域名只允许添加一个通配符域名，例如*.example.com（包含a.example.com、b.example.com、......，但是不包含a.a.example.com）。
更多关于如何选择域名类型，详情请参见如何选择域名类型？

证书支持的加密算法

华为云云证书管理服务签发的ssl证书目前支持rsa、ecc、sm2三种加密算法。

rsa：目前在全球应用广泛的非对称加密算法，兼容性在三种算法中最好，支持主流浏览器和全平台操作系统。一般采用2048位或3072位的加密长度。
ecc：椭圆曲线加密算法。相比于rsa，ecc加密速度快、效率更高、服务器资源消耗低，目前已在主流浏览器中得到推广，成为新一代主流算法。一般采用256位加密长度。
sm2：中国国家密码管理局发布的ecc椭圆曲线加密算法，在中国商用密码体系中用来替代rsa算法。

不同类型的证书支持的加密算法如表证书支持的加密算法所示。

表4 证书支持的加密算法
证书品牌	证书类型	域名类型	支持的加密算法
digicert	dv (basic)	单域名	rsa_2048、rsa_3072、rsa_4096
	dv (basic)	泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ov	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ov pro	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev pro	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev pro	多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
geotrust	dv (basic) 说明： geotrust dv(basic) 证书已更名为 rapid ssl，详情请参见	单域名	rsa_2048、rsa_3072、rsa_4096
	dv (basic) 说明： geotrust dv(basic) 证书已更名为 rapid ssl，详情请参见	泛域名	rsa_2048、rsa_3072、rsa_4096
	dv	单域名	rsa_2048、rsa_3072、rsa_4096
	dv	泛域名	rsa_2048、rsa_3072、rsa_4096
	ov	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
globalsign	ov	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		ip地址	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
cfca（国产）	ov	单域名	rsa_2048、sm2
		多域名	rsa_2048、sm2
		泛域名	rsa_2048、sm2
	ev	单域名	rsa_2048
	ev	多域名	rsa_2048
trustasia（国产）	dv	泛域名	rsa_2048
	ov	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384、sm2
		多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
		泛域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384、sm2
	ev	单域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
	ev	多域名	rsa_2048、rsa_3072、rsa_4096、ec_p256、ec_p384
vtrus（国产）	dv	单域名	rsa_2048
	dv	泛域名	rsa_2048
	ov	单域名	rsa_2048、rsa_4096、sm2
		多域名	rsa_2048、rsa_4096、sm2
		泛域名	rsa_2048、rsa_4096、sm2

父主题：

意见反馈

文档内容是否对您有帮助？

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

证书品牌	说明	是否支持dv（域名型）ssl证书	是否支持ov（企业型）ssl证书	是否支持ev（增强型）ssl证书
digicert	digicert（原symantec）是全球最大、最权威的数字证书颁发机构。全球知名的数字证书提供商，服务范围超过150多个国家，拥有超过10万客户。优势：安全、稳定、兼容性好。受银行、金融等行业青睐，适用于高安全性要求的数字交易场景。	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
geotrust	geotrust是全球第二大数字证书颁发机构，也是身份认证和信任认证领域的领导者。公司服务于各大中小型企业，一直致力于用最低的价格来为客户提供最好的服务。优势：该品牌是digicert旗下的子品牌。安全、稳定、兼容性好、https防护门槛低、性价比高。说明： geotrust更名为rapid，详情请参见	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
globalsign	globalsign成立于1996年，是全球最早的数字证书认证机构之一。它是一家声誉卓著，备受信赖的ca中心和ssl数字证书提供商，并在全球拥有众多九游平台的合作伙伴。优势：签发速度快、验证速度快。该品牌是华为云、大型电商企业都在用的证书，全系标配的rsa ecc算法，资源占用少。	否	是支持单域名、多域名、泛域名和ip地址。	是支持单域名、多域名。
cfca（国产）	中国金融认证中心（cfca）是经中国人民银行牵头组建、国家信息安全管理机构批准成立的国家级权威的安全认证机构，通过了国际webtrust认证，受到微软、google、苹果、火狐、adobe认可，是全球权威行业组织ca/b重要成员，亚洲pki论坛成员。优势：由中国权威数字证书认证机构自主研发，国产证书，支持rsa/sm算法。7*24小时金融级的安全保障服务，具有完善的风险承保计划。中文版全球信任体系电子认证业务规则（cps），便于用户理解双方权利和义务。	否	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
trustasia（国产）	trustasia 是国产证书品牌，根据国内企业用户网络环境和使用习惯而建立，不仅提供支持主流rsa与ecc算法的“国际证书”，还提供支持我国商用密码sm2及相关标准算法的“国密证书”，支持中国区 ocsp。通过严密的企业级认证，为企业和个人提供安全可靠的加密数据传输和身份验证服务，全方位满足客户的不同要求。优势：根据国内企业用户网络环境和使用习惯建立，支持rsa/ecc/sm2算法，支持中国区 ocsp，响应速度更快。	是仅支持泛域名。	是支持单域名、多域名和泛域名和ip地址。	是支持单域名、多域名。
vtrus（国产）	vtrus是国产证书品牌，通过了国际webtrust认证，支持国际主流的rsa标准加密算法，同时支持我国商用密码sm2标准算法。优势：兼容性好，支持所有主流操作系统及软件库（如ios 5 ，android4.0，windows win7 ，java1.6.15 ），支持99.99%的主流浏览器（如chrome、ie、safari、火狐等），国密证书兼容国密浏览器（如360国密浏览器、奇安信浏览器、红莲花浏览器等）	是支持单域名、泛域名。	是支持单域名、多域名和泛域名和ip地址。	否