SSL 证书的问题求指点，不知道应该买哪种。。

[hellogbk]

我想给网站的登陆页面那里加上SSL，也就是说
全站其他地方都是HTTP，只有登陆页面那里是SSL的

https://www.govoluble.com/login

而且，还有另外一个子域名，比如说test.govoluble.com
也要加上SSL。

这样的话，我应该买什么样的证书？
谢谢指点。

[dzxx36gyy]

@moult 求优惠码，我买个试试

[hellogbk]

@Kirscheis
@xgowex

给登陆页面加HTTPS其实主要就是做个样子， 客户太挑剔了。

[moult]

@dzxx36gyy Promo code: CJTNL2T059
买下之后好像要通过Ticket发CSR才能签发。。。
有结果麻烦回来反馈下。。

[Ghoul2005]

考虑安全的话建议全站https（包括图片、js等静态资源）。
证书有DV和EV，DV只认证你是域名持有人即可，EV除了认证是否域名持有人，还要认证真实身份（就是说你提交申请的必须是一个真实注册的公司或机构），后者的可靠性更高，当然价钱也更贵，用于加密数据的话DV也够了。

DV的话分单域名、多域名或泛域名
单域名：一个证书只能证明一个完全确定的域名，最便宜，还有免费的
多域名：一个证书可以证明有限个数多域名
泛域名：支持*.example.com 这种，价钱贵一点

[dzxx36gyy]

@moult 已提交tk，坐等回复= =

[hellogbk]

@Ghoul2005 回答得这么详细，多谢了！！

[ryd994]

话说test如果只是内部测试的话完全可以自己签啊

[dzxx36gyy]

@xgowex 看了下签成单域名证书的那个帖子，发现是申请错误，应该没问题，估计tk明天才能回我了，等我好消息

[nvidiaAMD980X]

@Kirscheis 我之前就注意到了，X东的页面也是只有登入页面才有HTTPS的，这样是不是X东也容易被劫持？如果是这样的话，国内购物网站的风险也太了吧!

[Quaintjade]

@nvidiaAMD980X
是的。国内很多网站只在登录页用https，纯粹装装样子。

[moult]

@Quaintjade 不过全程强制Https的网站，耳熟能详的好像就支付宝、财付通啦。。国有银行也就只有在网银系统上部署。。（欢迎补充）

[xujif]

登陆页https就够了，全站https影响seo

[dzxx36gyy]

@moult 这家tk比较屌，一天一回，昨天一天都不回……真是醉了，拖到今天凌晨4点才搞定

[moult]

@dzxx36gyy 这么说是已经签发了咯？

[dzxx36gyy]

@moult 恩，已经签到了，没有问题