上一篇
http通讯都用什么证书
HTTPS通讯使用SSL/TLS证书，由权威CA机构颁发，含域名验证（DV）、企业验证（OV）和扩展验证（EV）三类，用于加密传输与身份
HTTP通讯中使用的证书类型及作用
HTTP协议本身是明文传输的，而HTTPS通过SSL/TLS协议实现加密通信，其核心依赖数字证书来验证服务器身份并协商加密密钥,以下是HTTPS通讯中涉及的证书类型及相关技术细节：
证书的核心组成
| 组件 | 作用 |
|---|---|
| 公钥与私钥 | 服务器持有私钥，客户端通过证书获取公钥，用于加密协商（如RSA、ECC算法）。 |
| 数字签名 | CA（证书颁发机构）对证书签名，验证证书合法性。 |
| 证书链 | 包含根CA证书、中间证书，用于浏览器验证证书信任链。 |
按验证等级分类的证书
| 证书类型 | 适用场景 | |
|---|---|---|
| DV SSL | 仅验证域名所有权 | 个人网站、测试环境（低安全要求） |
| OV SSL | 验证企业身份+域名所有权 | 企业官网、中小型商业网站 |
| EV SSL | 严格验证企业资质+域名所有权 | 金融、电商等高安全需求场景（浏览器地址栏显示绿色+企业名称） |
按域名支持分类的证书
| 证书类型 | 特点 | 示例 |
|---|---|---|
| 单域名证书 | 仅支持单个域名（如example.com） | www.example.com |
| 多域名证书 | 支持多个不同域名（如example.com、test.com） | www.example.com, api.example.org |
| 通配符证书 | 支持单个域名的所有子域名（如.example.com） | www.example.com, blog.example.com（但不支持裸域example.com） |
常见证书颁发机构（CA）
| CA类型 | 代表机构 | 特点 |
|---|---|---|
| 免费CA | Let’s Encrypt、ZeroSSL | 适用于个人/小型站点，DV证书为主 |
| 付费CA | DigiCert、GlobalSign、Comodo | 提供OV/EV证书，支持企业级服务 |
| 自签名证书 | 自行生成（非推荐） | 仅用于内部测试，浏览器会提示不安全 |
证书格式与配置
| 格式 | 说明 |
|---|---|
| PEM/CRT | 通用格式，包含公钥、证书链、私钥（部分场景需分开存储） |
| DER | 二进制编码格式，常用于特定系统（如Java） |
| PFX/P12 | 包含私钥+证书链的容器格式，Windows服务器常用 |
相关问题与解答
问题1：HTTPS证书过期了怎么办？
解答：
- 续订证书：联系CA或使用自动化工具（如Certbot）重新生成证书。
- 更换证书文件：将新证书上传至服务器，重启相关服务（如Nginx、Apache）。
- 检查自动续期：启用Let’s Encrypt的自动续期任务（如
certbot renew）,避免服务中断。
问题2：免费证书（如Let’s Encrypt）和付费证书有什么区别？
解答：
| 对比维度 | 免费证书（如Let’s Encrypt） | 付费证书（如DigiCert EV） |
|—————–|————————————-|———————————-|
| 验证类型 | 仅DV（域名验证） | 支持DV/OV/EV（企业验证） |
| 有效期 | 90天（需频繁更新） | 1-2年（支持长期订阅） |
| 功能支持 | 基础加密，无额外服务 | 支持OCSP Stapling、破绽扫描等高级功能 |
| 信任级别 | 浏览器普遍信任 | 浏览器优先信任，适合高安全场景 |
| 适用场景 | 个人站点、小型项目 | 企业官网、支付系统
