标签：EV SSL证书

根据CA/B论坛最新规定：从2022年9月1日开始，所有CA颁发的可信SSL/TLS数字证书将不再使用OU字段。为遵循行业新规，提前应对SSL证书策略变更，Sectigo证书将于2022年7月1日弃用OU字段，相关内容如下。,, 主要变更：,从2022年7月1日开始，Sectigo不再签发含有OU字段信息的SSL数字证书，即变更生效后，新签和重签的企业级SSL证书（包括OV SSL证书和EV SSL证书）、EV 代码签名证书和OV代码签名证书将不再含有OU字段信息。,同时，Sectigo计划在4月1日前提供一个可选方案，即为每个账户临时开通“关闭”OU字段功能，以评估此次更改的影响力度。, OU字段是什么？,我们在申请购买SSL证书时，需要提交证书签名请求文件，即CSR文件。这里可使用CSR生成工具在线生成CSR文件，在输入框中填写存储在证书中的元数据，其中Organization Unit (OU)字段即所在部门或单位，如下图：,, Sectigo证书怎么样？,Sectigo原名是Comodo，因为公司调整改名为Sectigo，它是全球SSL证书市场占有率靠前的CA公司，由于其产品安全、性价比高等优势深受用户信任和欢迎。Sectigo SSL证书产品种类齐全，包括DV SSL证书、OV SSL证书、EV SSL证书、单域名证书、多域名证书、通配符证书、多域名通配符证书、代码签名证书等，能满足不同用户需要。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

根据最新的CA / Browser论坛要求，公开信任的代码签名和时间戳证书的最低密钥要求将是3072位RSA。为了保持合规性，DigiCert近期宣布，于本月27日开始，新颁发或者续签的 代码签名证书需要使用3072位RSA密钥或更大的密钥。,,与TLS证书不同，代码签名证书需要能够长期保持安全的签名。而较短的密钥对未来的密码攻击的抵抗力较小，这意味着对签名代码的信任度较弱，为了使代码签名可以保持对已签名代码的长期信任，所以对代码签名和时间戳证书的密钥长度做了调整。,从2021年5月27日起，DigiCert将需要3072位密钥或更大的密钥来进行新的或续签代码签名证书。这里要注意的是，在本月27日之前颁发的SSL证书仍然有效直到过期，而在27日之后，任何重新颁发、续订的证书都必须至少具有3072位RSA。,DigiCert做出这一更改，也是为了保证安全性。为了使迁移尽可能容易，用户可以利用DigiCert®Secure Software Manager，它不需要硬件即可满足新要求。此外，由于它基于DigiCert ONE™构建，所以可以支持代码签名的完全自动化，以便可以对签名进行脚本编写并与开发人员构建工具（例如Jenkins和Azure）集成。使用安全软件管理器（Secure Software Manager），您可以自动执行EV代码签名，并且支持密钥生成和保护。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

      细心的网友可能会发现，现在打开很多网站都是以“https”开头的，http开头的网站所占比重将会逐渐下降，这也就意味着现在正在全面进入HTTPS时代。,      要想网站实现“https”访问效果，那么只需安装SSL证书就可以了。SSL证书是由证书颁发机构（CA）为域名签发的数字证书，可实现客户端与服务器端的数据加密传输，从而保证数据传输的安全性。,      对于很多租用美国主机的用户来说，真的有必要安装SSL证书吗？答案是肯定的，首先小编简单分析下美国主机安装SSL证书的必要性以及优势。,,      1、可以提升网站排名；现在百度、谷歌等主流搜索引擎明确表示将优先收录以https开头的网站，并赋予网站更改的权重。因此，对于使用美国主机建立外贸网站的用户来说，如果网站安装SSL证书的话，会更有利于外贸网站在Google搜索引擎中的收录和排名。,      2、 保护网站数据安全；SSL证书可以对网站的传输数据进行加密，包括用户账户密码、身份等隐私信息，以防被黑客监听、窃取和篡改。因此，这对于电商网站、存储用户私人信息较多的网站来说，安装SSL证书可以对网站数据提供安全保护。,      3、 备受浏览器信任；安装由权威CA颁发机构签发的SSL证书，会更加受到谷歌、火狐等主流浏览器受信。据悉，现在没有安装SSL证书的网站大多都会均被谷歌、火狐等主流浏览器标记为不安全网站，这个不安全提示对网站用户体验都有负面影响。,,      4、 提升品牌和企业形象；安装OV、EV等高等级SSL证书还可以显示单位名称，这样可以大大提升品牌以及企业形象，会给网站用户带来更加可靠、可信的感觉。,      从上面分析中不难发现，租用美国主机安装SSL证书已经是标配，而且对于网站来说也至关重要。那么，对于个人或者企业来说，如何根据网站定位来合理选择SSL证书呢？这里简单的给大家几点意见。,      1、个人类型网站；对于一般的个人网站来说，对网站身份信息没有特殊的要求的话，可以选择低等级的DV SSL证书，这个可以快速安装，一般10分钟左右即可，而且也不贵，几百元就可以了。但是，DV SSL证书只适用于网站传输加密，而且安全级别较低，大家应该加以知晓。,      另外，现在网上有很多免费的SSL证书，其实这个免费SSL证书基本都是低等级的DV SSL证书。由于免费SSL存在诸多的安全隐患及不利因素，所以建议大家慎重选择。,      2、企业类型网站、对于一般的企业类型的网站，可能会涉及到会员注册、登录等相关的隐私信息。这个建议选择OV SSL证书，这类证书DV证书的安全性更强，对网站的品牌形象具有提升作用。所以对于大多数企业类型的网站来说，OV SSL证书基本都是主流选择，价格在几千元左右。,      3、信任度很强网站；对于信息安全有高要求的网站，例如银行、政府、证券、电商以及大型外贸等一切涉及到交易行为的网站，那么最好是选择EV SSL证书，它的信任等级非常高，但证书申请的审核也非常严格，价格也比较贵，几千到上万不等。,      目前