现在企业官网是否都需要https协议？SSL证书如何选择？
看到现在的很多网站都是使用https协议开头访问的，是不是意味着https时代已经来临？企业如何才能选择到适合自己的SSL证书？
是的，现在企业官网都需要使用https协议。这是因为https可以提供更高的安全性和数据保护，防止黑客攻击和信息泄露。选择SSL证书时，需要考虑以下因素：
1.安全性：SSL证书应该提供高强度加密和认证保护，以确保数据安全。
2.可信度：SSL证书应该由受信任的证书颁发机构（CA）颁发，并包含完整的证书链。
3.兼容性：SSL证书应该与不同的浏览器和操作系统兼容，并支持最新的TLS协议版本。
4.价格：SSL证书的价格应该在预算范围内，并提供适当的保护级别。
举例来说，企业可以选择使用Comodo SSL证书，它提供高强度加密和认证保护，由全球范围内的受信任的CA颁发，与主流浏览器和操作系统兼容，并提供适当的价格。当然，还有其他的SSL证书品牌可供选择，企业可以根据自己的需求和预算做出选择。
SSL 证书适用于网上信息传输时进行加密，同时各种各样的网站、企业需要不同的 SSL 证书，而 SSL 证书的类型各种各样，不是很容易选择，却似乎又很好选择，个人优选免费的 SSL 证书，免费 SSL 证书本身就不多，所以很好选，对于企业而言，可能就需要选择收费的 SSL 证书了。
1、根据证书的类型
DV SSL 证书(域名验证型)：只验证域名所有适合个人网站、博客等站点使用;OV SSL 证书(企业验证型)：验证网站所属单位身份，适合于中型企业级用户使用;EV SSL 证书 (扩展验证型)：扩展验证网站所属单位身份，适合高度信任的企业级用户使用。如金融行业的银行，电子商务平台。
2、支持的域名数量
SSL 证书证书根据不同类型其支持功能也不一样。一般情况，一张 SSL 证书对应一个域名。只有通配符证书以及多域名证书才支持多个域名。因此用户拥有多个域名或者通配符域名，可根据 SSL 证书的支持类型来选择。
通配符域名证书，可以保护一个域名以及该域名所有的二级子域名，不限制子域名数量，且添加新的子域名无须重新审核和另外付费，节约了大量的时间和金钱成本。
3、网站加密需求
涉及资金交易、机密信息传输等对安全性能要求高的网站，请选择支持强制 128/256 位加密的 SSL 证书，规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。顶级 EV SSL 证书和企业级 OV SSL 证书都支持强制 128/256 位加密，建议此类网站尽量采用安全性能更高的强制加密证书。另外其他不涉及交易、机密数据或敏感信息传输的网站，也可根据自身需求和风险评估，选择价格实惠的自适应加密 SSL 证书。
SSL 按照域名性质分为
单域名证书
多域名证书
通配符证书
多域名通配符证书
按照验证级别分为
域名验证(Domain validation)
组织验证(Organization validation)
扩展验证(Extended validation)
域名性质
单域名证书只可以给一个网站使用，通常供应商会提供补齐 www 和非 www。价格从 0～数百元。
多域名证书按照需要购买域名个数，通常需要数百元（跟域名量有关），英文叫做 UCC 或者 SAN。
通配符呀证书理论上可以给无数个业务使用（只要都在同一个主域名下），适合不确定未来会做多少业务的公司申请。
多域名通配符就是 N 个通配符证书合在一张上，需要数千元~万元。主要适合大型公司、集团，业务线广主域名多的时候申请。
验证级别
域名验证(Domain validation) 是验证域名所有权就可以颁发的证书，证书只包含通用名、san 字段。
组织验证(Organization validation)是验证域名所有权、组织真实性才可以颁发的证书，证书包含通用名、san、组织名、组织单位等信息。
扩展验证(Extended validation)是验证域名所有权、组织真实性、权威第三方数据库后颁发的证书，包含字段和 organization validation 基本一致，但浏览器会直接在地址栏显示公司名称（Chrome 75+）取消了 EV 特征。ev 不支持通配符。
综上，在购买证书时，客户应该综合用途、颁发速度要求、验证等级等因素综合考虑决定采购哪一款。
在您的Web服务器上安装SSL证书后，它会以公共和私人安全密钥的形式提供一个可区分的数字标识号，用于服务器的身份验证。这些键只不过是一长串任意生成的数字。它还是服务器能够对用户和服务器之间交换的敏感信息进行加密和解密。
1、当访问者访问您的网站时，用户网络浏览器会尝试通过称为握手的过程来验证您网站的SSL证书的有效性以及对您的服务器的身份验证。
2、然后，Web服务器将其SSL证书的副本连同服务器的公钥一起发送。
3、浏览器根据受信任的CA列表、到期日期和真实性检查SSL证书根。
4、一旦浏览器确定SSL证书有效并且您的服务器已通过身份验证，它就会向网络服务器表明这一点。
5、此后，将数字签名的确认发送回浏览器，以建立安全的加密路径，用于网络服务器和用户之间的信息传输。
6、如果浏览器发现您的SSL证书无效，则会向用户显示“您的连接不是私有的”错误消息，这会导致您的访问者立即离开您的网站。
根据您的安全要求和预算，您可以从Internet上许多知名证书颁发机构(CA)提供的各种选择中购买SSL证书。因此，即使您的预算很少，使用有效、廉价的SSL证书来保护您的网站以赢得用户信任并保护您的品牌声誉也至关重要。因此，让我们尝试破译可用的不同类型的SSL证书。