@
usufu 一般域名验证证书的等级会分:
* DV (domain validation)
* OV (organization validation)
* EV (extended validation)
从数据传输安全性上来说无区别(只要密钥强度相同)
从验证流程上来说有区别:
* DV只要验证域名所有权(例如向whois邮箱发一封邮件)
* OV除了DV的要求,还需要提交公司经营执照等,证明公司存在
* EV除了OV需要的证件,还需要审计报告之类许多证明,以证明公司足够可信
从装13程度上来说,DV和OV没啥区别,EV高大上一些,因为地址栏会变成绿色。
浏览器是不会承认OV可信度的,例如firefox会提示“网站运营者为(未知)”,只有点开证书找到O那一栏有公司名称。
从价格上来说,DV最便宜(甚至有免费的),OV贵些,EV很贵。
IV (Identity verified)只是Startcom搞的,wosign也有,和OV差不多,只不过OV只针对公司,IV针对个人。
对了,证书商经常会标注Class几的证书,这个不属于SSL标准不用理会,各个证书商自己决定的东西。