安装SSL证书需要注意的事项

　　安装SSL证书需要注意的事项

　　ssl证书目前已经普遍被大家所接受，即使没有安装的也都在着手安装，有很多站长在我们群里了解怎么安装ssl证书，我们网站也提供免费ssl证书申请。所以就很多站长也会和我们技术人员进行沟通。不过我发现一些问题。

　　1、网站类型的要求。

　　不同类型的网站安装的证书类型是不一样的。涉及支付交易的诸如：金融、银行、第三方支付、网上商城等需要有显示绿色地址栏、中文单位名称等信息的ssl证书。 电子商务网站、企业网站、涉及注册等陆会员中心的页面的需要显示单位名称和单位域名。不仅可以推广品牌，还会使你的客户更容易信赖你的网站。

　　个人站长类网站因不需要提供网站身份可以申请快速签发的ssl证书。我们网站也提供免费ssl证书比较适合个人站长。

　　2、域名类型和数量的要求。 ssl证书安装需要绑定域名。一个域名对应一张证书。通配型证书多域型证书支持多个域名。

　　3、加强密度的要求。

　　像金融型网站，涉及资金交易、机密信息等安全性能要求高的网站，要选择加密位数高的证书，避免安全问题。

　　4、加密签名算法要求

　　SHA1算法是使用广泛的签名算法。不过微软已经停止签发这种证书，因为他的安全性存在破解风险，不能够保证大多数用户的安全性能要求。SHA2算法虽然会出现不支持原始的XP系统，不过也有补丁解决不支持问题。在不久的将来也会逐渐的让所有系统支持。相比于SHA1签名算法安全性确实更高。在未来也将逐步替代SHA1签名算法。

　　主机SSL证书商城(http://ssl.i***)是专售Symantec、Geotrust、Comodo以及RapidSSL等多家全球CA机构的SSL证书价格比较公道，比国外的报价还低不少，说明供货渠道比较好，有兴趣的朋友可以去查看下各品牌SSL证书的具体报价。