【導(dǎo)讀】
CA證書是信任錨點(diǎn)，SSL證書是傳輸加密載體——二者不可混用。選擇錯(cuò)誤將導(dǎo)致瀏覽器警告、用戶流失甚至合規(guī)不達(dá)標(biāo)。
什么是CA證書？什么又是SSL證書？
CA證書（Certificate Authority Certificate）是由受信根機(jī)構(gòu)簽發(fā)的用于驗(yàn)證身份的公鑰憑證。它構(gòu)成整個(gè)PKI體系的信任起點(diǎn)。
SSL證書（實(shí)為TLS證書）則是安裝于Web服務(wù)器上、經(jīng)CA簽名后頒發(fā)給域名的終端實(shí)體證書。它的作用是啟用HTTPS協(xié)議，完成密鑰交換與通信加密。
- CA證書通常預(yù)置在操作系統(tǒng)或?yàn)g覽器中，普通企業(yè)無需自行申請(qǐng)。
- SSL證書必須按域名單獨(dú)申請(qǐng)，有效期一般為1–2年，需定期更新。
在此處添加配圖
企業(yè)常見誤區(qū)與新網(wǎng)推薦實(shí)踐
許多中小企業(yè)混淆兩者概念，在采購環(huán)節(jié)錯(cuò)買根證書或測(cè)試證書，造成項(xiàng)目延期。
確認(rèn)需求本質(zhì)：若要開通HTTPS，請(qǐng)選購DV/OV/EV類SSL證書，而非CA根證書。
優(yōu)先選用國密SM2算法SSL證書：滿足《密碼法》及等保2.0要求，新網(wǎng)已全面支持。
綁定自動(dòng)化工具：新網(wǎng)提供一鍵部署+到期提醒服務(wù)，降低運(yùn)維負(fù)擔(dān)。
關(guān)注兼容性清單：不同CA品牌的SSL證書在老舊客戶端存在適配差異，新網(wǎng)技術(shù)支持團(tuán)隊(duì)可協(xié)助評(píng)估。
本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請(qǐng)注明出處。
延伸問答：
為什么有些免費(fèi)SSL證書無法通過微信小程序校驗(yàn)？
OV類型SSL證書是否需要每次換綁域名重新審核？
"
}