面试题：安全认证之SSL证书类型及基础应用场景

Question

请列举至少三种常见的SSL证书类型，并简要说明它们分别适用于哪些基础的应用场景，比如企业官网、电商平台等。

Answer 1

• 域名型（DV）SSL证书：
  • 适用场景：适用于个人博客、小型企业展示型官网等对安全性要求相对没那么高，主要目的是为了加密传输、消除浏览器地址栏的不安全提示的场景。它验证过程简单，仅验证域名所有权，成本较低。
• 企业型（OV）SSL证书：
  • 适用场景：适合一般企业官网，特别是那些需要向用户展示其合法经营身份的企业。除了验证域名所有权，还会对企业的基本信息进行严格审核，增强用户对网站的信任度，可用于企业产品宣传、信息发布等平台。
• 增强型（EV）SSL证书：
  • 适用场景：常用于电商平台、网上银行、金融机构等对安全性和可信度要求极高的场景。在严格验证域名所有权及企业信息基础上，还会进行更深入的审核。当网站安装此证书后，浏览器地址栏会显示绿色地址栏及企业名称，极大提升用户对网站的信任，保障交易安全。