ssl證書(shū)與ca證書(shū)有什么樣的區(qū)別
ssl證書(shū)與ca證書(shū)
ssl證書(shū)與ca證書(shū)
CA證書(shū),這是一種很籠統(tǒng)的說(shuō)法,CA兩字母代表Certificate Authority,就是證書(shū)授權(quán)中心的意思,也就是證書(shū)頒發(fā)機(jī)構(gòu)可以簡(jiǎn)稱(chēng)為“CA”,那么“CA證書(shū)”通俗的理解就是數(shù)字證書(shū)機(jī)構(gòu)簽發(fā)的數(shù)字證書(shū)都可以稱(chēng)為“CA證書(shū)”。
新網(wǎng)說(shuō)到這里,那么兩者關(guān)系就一目了然,“SSL證書(shū)”是一種 CA證書(shū),但“CA證書(shū)”不僅僅指 SSL證書(shū),它還可以包含代碼簽名數(shù)字證書(shū),文檔簽名數(shù)字證書(shū)等等產(chǎn)品。
但由于工作習(xí)慣的原因,很多人都會(huì)把SSL證書(shū)也習(xí)慣性的稱(chēng)呼為“CA證書(shū)”,那是因?yàn)樵谒麄儺?dāng)下的那個(gè)工作環(huán)境中,CA證書(shū)就是SSL證書(shū)。
那么現(xiàn)在,對(duì)ca證書(shū)與ssl證書(shū)之間的關(guān)系,你還有不明白的地方嗎?也可以隨時(shí)點(diǎn)擊右側(cè)在線客服為您提供人工服務(wù)。
SSL證書(shū)與CA證書(shū)是同一種東西嗎?SSL證書(shū)與CA證書(shū)有什么區(qū)別?
某種意義上說(shuō),CA證書(shū)=SSL證書(shū),證書(shū)頒發(fā)機(jī)構(gòu)英文簡(jiǎn)稱(chēng)為CA,負(fù)責(zé)簽發(fā)、作廢和保存證書(shū),CA簽發(fā)的證書(shū)稱(chēng)為CA證書(shū),CA證書(shū)的本質(zhì)是利用SSL/TLS協(xié)議保護(hù)傳輸數(shù)據(jù)的安全,因此又稱(chēng)為SSL證書(shū)。
SSL證書(shū)和ca證書(shū)是從屬關(guān)系,因?yàn)閟sl是眾多ca證書(shū)中的一種。CA是數(shù)字證書(shū)管理機(jī)構(gòu),SSL證書(shū)一種數(shù)字證書(shū),SSL證書(shū)由CA機(jī)構(gòu)簽發(fā)的。不過(guò)CA機(jī)構(gòu)簽發(fā)的證書(shū)有很多種,都叫CA證書(shū),所以SSL證書(shū)只是其中一種。
SSL證書(shū)就是傳統(tǒng)意義的超文本傳輸協(xié)議的安全版本,在原有的基礎(chǔ)上添加了https安全協(xié)議。瀏覽器和服務(wù)器之間的信息傳輸通道更加安全,能夠保證傳輸?shù)臄?shù)據(jù)具有穩(wěn)定性和完整性。而SSL證書(shū)是由專(zhuān)業(yè)的數(shù)字證書(shū)簽發(fā)機(jī)構(gòu)所簽發(fā)的安全證書(shū)。
也就是說(shuō),CA是一種電子商務(wù)認(rèn)證授權(quán)機(jī)構(gòu),也稱(chēng)為電子商務(wù)認(rèn)證中心,是負(fù)責(zé)發(fā)放和管理數(shù)字證書(shū)的權(quán)威機(jī)構(gòu),并作為電子商務(wù)交易中受信任的第三方,承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。
但是從另外一方面來(lái)說(shuō),SSL證書(shū)與CA證書(shū)又有所不同。
SSL證書(shū)是數(shù)字證書(shū)的一種,類(lèi)似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上,也稱(chēng)為服務(wù)器證書(shū)。
CA機(jī)構(gòu)除了可以頒發(fā)SSL證書(shū)之外,還可以頒發(fā)其他數(shù)字證書(shū),比如:代碼簽名證書(shū)和電子郵件證書(shū)等等。
不同的ca機(jī)構(gòu)所簽發(fā)的ca證書(shū)價(jià)格也是不同的,而即便是同一個(gè)簽發(fā)機(jī)構(gòu)的不同品牌、不同安全等級(jí)的證書(shū),價(jià)格也有比較大的差異。目前,安全證書(shū)主要分為DV、OV和EV三個(gè)種類(lèi),對(duì)應(yīng)的安全等級(jí)為一般、較好和最高三個(gè)等級(jí)。三者的審核過(guò)程、審核標(biāo)準(zhǔn)和對(duì)應(yīng)的域名數(shù)量也不同,所以?xún)r(jià)格在幾百元到幾萬(wàn)元不等。另外,第一種安全證書(shū)還有免費(fèi)版本的可供使用。
新網(wǎng)認(rèn)為https的簽發(fā)機(jī)構(gòu)選擇一定要特別謹(jǐn)慎,最好選擇行業(yè)認(rèn)可的全球范圍內(nèi)都可以使用的ca機(jī)構(gòu)簽發(fā)的證書(shū)。目前,我們國(guó)內(nèi)的證書(shū)能夠符合標(biāo)準(zhǔn)的還不是特別多,主要原因是有一些證書(shū)不能夠被國(guó)外的瀏覽器所認(rèn)可,在使用的時(shí)候需要進(jìn)行一定的額外操作。
服務(wù)器安全證書(shū)對(duì)于網(wǎng)站的發(fā)展是非常重要的,而大家在選擇ca證書(shū)的審核簽發(fā)機(jī)構(gòu)時(shí),不僅要看網(wǎng)站的定位和證書(shū)的價(jià)格,很重要的一點(diǎn)是需要看簽發(fā)機(jī)構(gòu)的售后服務(wù)狀況,尤其是在證書(shū)出現(xiàn)問(wèn)題時(shí),是否能夠提供高效、及時(shí)的技術(shù)支持。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶(hù)自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科