现在，每个网站都需要 SSL 证书，但并非所有证书的工作方式都一样。如果你使用的是共享主机，你的供应商可能会给你一个 “免费 SSL 证书”。问题是，这种共享 SSL 证书有一些严重的缺点，可能会损害你的业务。
本文将解释共享 SSL 证书到底是什么、如何工作以及为什么大多数网站需要更好的证书。最后，你会知道哪种类型的证书适合你的网站。
目录
- 什么是共享 SSL 证书？
- 共享 SSL 证书如何工作？
- 共享 SSL 证书的关键限制
- 什么是专用（私人）SSL 证书？
- 共享 SSL 与专用 SSL：并排比较
- 何时可以接受共享 SSL
- 为何为网站选择专用 SSL 证书
- 使用 SSL 龙确保网站安全
什么是共享 SSL 证书？
共享 SSL 证书是安装在共享托管环境中网站服务器上的 SSL 证书。多个网站使用同一个证书，因为它们都位于同一个 IP 地址上。
关键在于：证书不是发给你的。您的主机提供商拥有它、签署它并管理它。当访问者查看证书详细信息时，他们看到的是你的提供商的主机名，而不是你的实际域名。您对该证书没有任何控制权。
想想看，这就像共享一个大楼地址，而不是拥有自己的地址。邮件还是会寄到你手里，但正式地址是别人的。
托管服务提供商使用共享 SSL 证书是因为它具有成本效益。他们只需使用一张证书，就能为数百名客户提供 “免费 SSL”。与专用证书的主要区别是什么？所有权和控制权。使用专用 SSL，证书属于你并显示你的域名。
共享 SSL 证书如何工作？
托管服务提供商将证书安装在其服务器主机名上。共享服务器上的所有网站都使用相同的证书和 IP 地址。当有人使用共享 SSL 访问你的网站时，URL 结构会变成类似https://secure-server.hostingprovider.com/~username/ 的结构。
浏览器使用提供商的证书建立安全连接。您将在地址栏中看到HTTPS 挂锁，并通过加密端口 443 传输数据。
但请检查证书的详细信息。点击挂锁图标，查看相关信息。证书上显示的是托管服务提供商的名称和主机名，而不是网站的域名。对于知道自己在找什么的访客来说，这种不匹配是显而易见的。你的域名是yourwebsite.com，但证书上显示的是hosting-provider-server.com。
不懂技术的访问者可能不会注意到，但懂技术的访问者会立即提出质疑。即使多个网站共享同一证书，服务器也知道如何将请求路由到您的特定网站。从加密的角度来看，它是有效的。问题出现在其他方面。
共享 SSL 证书的关键限制
共享 SSL 证书提供基本的加密功能，但会产生严重问题，影响安全性、信任度和业务增长能力。
未安装在您的域名上
证书显示的是托管服务提供商的主机名，而不是您的实际域名。当访问者查看证书详细信息时（有些访问者会这样做），他们会发现证书不匹配。您的网站名称和证书域名不一致。
懂技术的访客会立即对此提出质疑。即使一切都是合法的，也会显得可疑。潜在客户可能会犹豫不决或彻底放弃。你将失去建立信任的机会，而建立信任的机会来自于与你的域名相匹配的证书。
这也意味着品牌知名度为零。证书无法强化您的公司名称，也无法建立对您网站的信心。
无企业名称或组织详情
共享 SSL 证书不会在任何地方包含贵公司或组织的名称。无法通过证书验证贵公司的身份。
对于依靠网站获得收入的企业来说，这是一个真正的问题。电子商务网站、专业服务以及任何信任度重要的业务，都会缺少一个关键的信任信号。
专用证书（尤其是组织验证和扩展验证类型）可显示经过验证的企业信息。共享 SSL 证书则不会显示任何企业信息。访问者无法确认他们是在与一家合法公司打交道。
严重的安全风险
您无法直接控制证书。你无法修改安全配置或更新证书设置。如果共享证书泄露，服务器上的所有网站都将面临风险。
您的安全完全取决于托管服务提供商的做法和服务器上其他网站的行为。您无法实施自己的安全策略。如果出现问题，您无法独立撤销或更新证书。
这使您很容易受到中间人攻击和影响共享服务器环境的其他安全问题的影响。加密虽然有效，但控制漏洞造成的风险却无法自行解决。
有限的灵活性和控制
你只能使用托管服务提供商提供的任何证书。你无法根据自己的需要定制证书。不能选择不同的证书颁发机构。不能升级到组织验证或扩展验证。
想要添加多个域名或子域？无法使用共享 SSL。你的提供商可能会在没有警告的情况下更改证书。你只能任由他们的决定和基础设施摆布。
对于有特定安全要求或合规需求的企业来说，这种缺乏控制的情况会让他们望而却步。
什么是专用（私人）SSL 证书？
专用 SSL 证书直接安装在您的域名上。证书归你所有。当访问者查看证书详细信息时，他们会看到您的域名和（取决于验证级别）您的业务信息。
您可以控制整个生命周期。您可以根据需要修改、更新或撤销证书。证书会显示贵组织的详细信息，从而建立客户的信任和信心。
安全优势也很重要。您不会与其他网站共担风险。您的证书是独立的，只保护您的网站。专用 SSL 证书还具有网站封印和SSL 保修等附加功能。
专用 SSL 证书：不仅仅是加密
SSL 证书不仅能加密数据。它们还能认证和验证身份。该验证过程由证书颁发机构进行，确保只有合法网站才能获得证书。它可以防止假冒和欺诈。
主要有三种验证级别，每种级别都向访问者提供不同的信任信号。当证书颁发机构验证您的网站时，他们就是在建立信任，告诉浏览器和访问者您就是您声称的那个人。对于专业网站来说，这种验证与加密本身同样重要。
选择正确的专用 SSL 证书
专用 SSL 证书有不同的验证级别，分别针对不同的需求和预算。
- 域验证 (DV)证书可验证您对域的控制权。自动程序在几分钟内完成，成本最低。它们适用于不处理敏感交易的个人网站和博客。
- 组织验证（OV）证书增加了业务验证功能。证书颁发机构确认您的组织合法存在，并在证书中显示您的企业名称。这需要 1-3 天的时间，但可以建立更强的客户信任。对于商业网站和收集客户信息的网站来说，这是一个不错的选择。
- 扩展验证 (EV)证书提供最严格的验证。证书颁发机构会进行广泛的业务验证，您将获得最高的信任信号和保证范围。需要 3-7 天时间，但可为电子商务、金融服务和高价值交易提供最大的信心。
正确的选择取决于网站的功能以及需要与访客建立的信任度。
共享 SSL 与专用 SSL：并排比较
| 特点 | 共享 SSL 证书 | 专用/私人 SSL 证书 |
|---|---|---|
| 安装 | 托管服务提供商的主机名 | 您的域名 |
| 所有权 | 托管/CDN 提供商 | 网站所有者 |
| 费用 | 免费（包括托管服务） | 每年 20 至 300 多美元，视类型而定 |
| 验证 | 无要求 | 领域/组织/扩展验证 |
| 企业名称 | 不包括 | 包括（OV、EV 证书） |
| 证书详细信息 | 显示提供商信息 | 显示您的网站/业务信息 |
| 用户信任 | 有限公司 | 高至很高 |
| 控制 | 无控制 | 全面控制 |
| 安全 | 与其他场址共同承担风险 | 与世隔绝的专属安全 |
| 修改/撤销 | 不能修改 | 完全可管理 |
| 灵活性 | 非常有限 | 高度灵活 |
| 最适合 | 个人博客、测试环境 | 商业网站、电子商务、专业网站 |
所有权的不同最为重要。对于共享 SSL，托管服务提供商说了算。而使用专用 SSL，您可以控制自己的安全基础设施。对于建立客户关系的企业来说，信任和信誉因素使专用 SSL 成为不二之选。
何时可以接受共享 SSL
在有限的情况下，共享 SSL 是合理的。没有收集敏感数据的小型个人博客可以临时使用。流量极小的静态网站可以使用共享 SSL。开发和测试环境不需要专用证书。
共享 SSL 适用于保护服务器管理区的安全，如 cPanel 访问或不对公众可见的电子邮件客户端连接（IMAP/SMTP）。
重要的是：切勿将共享 SSL 用于商业或电子商务网站。如果建立客户信任很重要，就不要使用。将其视为临时或最低限度的解决方案。如今，Let’s Encrypt 等服务提供的免费专用 SSL 选项使共享 SSL 不再那么必要。
为何为网站选择专用 SSL 证书
专用 SSL 证书通过对私钥和证书设置的独家控制提供安全性。您可以通过访客可以确认的验证身份建立客户信任。您的企业名称会出现在证书详细信息中，这看起来很专业，并能建立信誉。
SSL 保证提供额外的保护。您可以显示的信任封印可加强安全性。谷歌在搜索排名中优先考虑 HTTPS 网站，这有助于您的搜索引擎优化。
对于电子商务和在线交易而言，专用 SSL 至关重要。支付处理需要符合 PCI DSS 标准。您可以灵活选择：使用 SAN 证书确保单个域、多个域的安全，或使用通配符 证书确保所有子域的安全。
专用 SSL 证书是对企业声誉和客户信心的投资。
使用 SSL 龙确保网站安全
不要满足于共享 SSL 证书的限制。您的网站需要专门的保护和经过验证的信任。
SSL Dragon提供世界领先的证书颁发机构如DigiCert、Sectigo 和GeoTrust 的优质 SSL 证书。您可以选择域名验证、组织验证或扩展验证证书。我们提供单域、多域（SAN/UCC）和通配符覆盖范围的选择。
浏览SSL Dragon 的完整证书系列，为您的网站找到完美的 SSL 解决方案。
