Các loại chứng chỉ SSL

Bài viết chủ yếu giới thiệu các loại chứng chỉ SSL của Racent, cũng như hiệu quả hiển thị của từng loại.

Các loại chứng chỉ SSL

Chứng chỉ SSL theo số lượng tên miền (hoặc IP) được hỗ trợ liên kết có thể chia thành chứng chỉ tên miền đơn, chứng chỉ nhiều tên miền và chứng chỉ wildcard; theo phương thức xác thực và mức độ mã hóa có thể chia thành ba loại chứng chỉ DV, chứng chỉ OV và chứng chỉ EV. Các loại chứng chỉ khác nhau có tính bảo mật, số lượng tên miền hỗ trợ, thương hiệu chứng chỉ và loại trang web phù hợp khác nhau. Người dùng có thể lựa chọn chứng chỉ phù hợp dựa trên tình hình cụ thể. Dưới đây sẽ so sánh chi tiết các loại chứng chỉ khác nhau theo các cách phân loại khác nhau.

Phân loại theo loại xác thực

Loại chứng chỉ	Phương thức xác thực	Thuật toán mã hóa	Tính bảo mật	Loại trang web phù hợp
DV (Xác thực tên miền)	Xác thực quyền sở hữu tên miền và tính xác thực của trang web	RSA, SHA256	Trung bình	Trang web cá nhân, trang web doanh nghiệp vừa và nhỏ
OV (Xác thực tổ chức)	Xác thực quyền sở hữu tên miền và tính xác thực của trang web, đồng thời cũng cần xác thực tính xác thực của thông tin doanh nghiệp	RSA, SHA256	Mạnh	Trang web doanh nghiệp, chính phủ, giáo dục, internet, v.v.
EV (Xác thực tổ chức mở rộng)	Xác thực quyền sở hữu tên miền và tính xác thực của trang web, đồng thời cũng cần xác thực tính xác thực của thông tin doanh nghiệp, với quy trình xét duyệt thứ cấp nghiêm ngặt hơn	RSA, SHA256	Cao nhất	Doanh nghiệp lớn, ngân hàng, tổ chức tài chính, v.v.

Chứng chỉ loại DV, OV, EV đều tuân thủ tiêu chuẩn thuật toán mã hóa theo yêu cầu quốc tế, trên cơ sở đó có sự khác biệt về độ mạnh mã hóa, các thương hiệu khác nhau cũng hỗ trợ các loại chứng chỉ khác nhau.

Về hiển thị trên trình duyệt, chứng chỉ DV chỉ hiển thị thông tin tên miền, chứng chỉ OV và EV hiển thị thông tin tên miền và thông tin doanh nghiệp. Như hình minh họa:

Chứng chỉ DV: Khi mở trình duyệt chỉ có ổ khóa nhỏ, trong chứng chỉ phần nhà phát hành chỉ hiển thị tên miền, không hiển thị tên tổ chức và tên đơn vị tổ chức. Giá trị nền chủ đề hiển thị tên miền.

Chứng chỉ OV: Khi mở trình duyệt có ổ khóa nhỏ, nhắc nhở kết nối an toàn, chứng chỉ hợp lệ, nhà phát hành hiển thị tên tổ chức và tên đơn vị tổ chức, chủ đề chứng chỉ hiển thị thông tin tên miền doanh nghiệp và tên doanh nghiệp;

Chứng chỉ EV: Chứng chỉ hiển thị đối tượng được cấp, tên tổ chức, vì đã thực hiện xác thực doanh nghiệp nghiêm ngặt hơn, phần chủ đề ngoài hiển thị thông tin tên miền, tên doanh nghiệp, còn hiển thị tính chất doanh nghiệp, mã quốc gia của doanh nghiệp, mã số thuế và các thông tin khác.

Phân loại theo số lượng tên miền liên kết

Một chứng chỉ có thể liên kết một tên miền (hoặc IP), cũng có thể liên kết nhiều tên miền, nhiều tên miền cũng có thể bao gồm nhiều tên miền đơn, nhiều wildcard hoặc kết hợp tên miền đơn và wildcard. Tất cả các thương hiệu đều có sản phẩm hỗ trợ tương ứng, chỉ có một phần rất nhỏ thương hiệu chỉ hỗ trợ tên miền đơn hoặc wildcard đơn.

Loại tên miền	Mô tả
Tên miền đơn	Tên miền đơn là một chứng chỉ chỉ có thể bảo vệ một tên miền chính hoặc một tên miền phụ hoặc một IP công cộng
Nhiều tên miền	Nhiều tên miền là một chứng chỉ mặc định có thể liên kết nhiều tên miền đơn (không giới hạn tên miền cấp một hay tên miền cấp hai, cấp ba). Sau khi chứng chỉ được cấp, còn có thể trả phí để thêm tên miền trên chứng chỉ đó, hầu hết chứng chỉ nhiều tên miền hỗ trợ liên kết tối đa 250 tên miền
Ký tự đại diện	Tên miền ký tự đại diện là tên miền chính được liên kết, chứng chỉ có thể hỗ trợ tên miền chính đó và tất cả các tên miền con của nó. Ví dụ: *.racent.com có thể hỗ trợ racent.com cũng như tất cả các tên miền cấp tiếp theo, chẳng hạn như www.racent.com, mail.racent.com, v.v., nhưng không hỗ trợ các tên miền con vượt qua một cấp, ví dụ: aaa.mail.racent.com…