如何选择服务器证书

作者：耀曦 时间：2015-03-03

    面对眼花缭乱的服务器证书产品，价格、功能、细节存在着各种不同的差异，没有深入了解产品定位的用户来说茫然无从入手选择，由于信息不对称的原因，不同品牌的服务器证书间的差异化界限比较模糊，产品重叠更容易使用户陷入无所适从的境地。本文将根据网站的定位以及服务器证书产品定位的对应关系，分析如何切合网站的实际情况选择最适合的服务器证书，走出单纯以价格来选择服务器证书的误区。

    

    首先是网站的定位，从网站的功能来划分，网站无论对公众提供服务，还是内部应用，均可分为信息展示型、信息交互性、网上交易型、综合服务型、平台运营型五种，从规模来看，又分为小型、中型、大型。
    
    信息展示型网站：
    多属于传统企业宣传的窗口，该类网站在传统行业中大量存在，网站本身只是一个产品展示、公司新闻发布、联系方式公布、组织机构介绍的网站。这类网站的SSL需求根据网站的规模不同，存在差异性。
    小型网站一般是指企业规模较小的通用品公司网站，由于其信息的单向性，所以基本不使用服务器证书。
    中型网站是指企业规模中等且用户群体固定，会员制的传统行业产品型企业的网站，虽然其信息是单向性的，但由于其行业特征，和其产品在产业链中的定位特性，其产品信息只对会员开放。因此，保密的需要决定其需要采用服务器证书实现。
    大型网站是指企业规模较大的传统行业网站，其产品信息的保密性需求不一定是最重要的，但是其品牌需求比较强烈，在实现信息机密性的同时，要能起到品牌的促进作用。
    
    信息交互型网站：
    信息交互性网站是一个双向沟通的渠道，其中包括企业、或各类团体的信息的发布，也包括网站使用者的反馈，无论是机密信息的发布，还是负面信息的反馈，在面对公众的互联网上都需要有一定的机密性保护措施。
    信息交互性网站多属与新兴产业或创新型组织，其行业特征和产业特征，定位在网站的速度、效率以及良好的客户体验。因此，适当的价格，良好的客户服务，使此类网站对服务器证书需求的主要特征。
    
    网上交易型网站：
    这里所指的网上交易型主要指公司自营的交易平台，有别于通用的网上交易平台。具有网上商城的企业一般具有一定的IT实力，以及适合网上销售的商品和渠道，由于对应用安全具有一定的认识，其定位在能满足标准化的、安全的电子商务环境。因此，需要安全级别较高，遵循电子商务的标准化、附加价值和服务器证书的品牌。
    
    综合服务型网站：
    主要是以门户的方式提供面对客户、面对员工、面对合作伙伴的综合性服务平台，这样的网站往往是有一系列应用服务构成的网站群，网站所属企业有娴熟的IT能力，以及丰富的应用，其关心的重点在与服务器证书在企业内部的应用、多二级域名、多服务器环境、以及多张证书的管理模式。
    
    从上文分析来看，虽然服务器证书存在多种品牌，产品线也分为高中低端，而且往往会有多种特殊环境的定位，但与此同时网站的分类不同，应用环境不同，网站运营方关注点也存在不同。所以，把双方的定位结合起来，通过综合分析网站需求，根据需求选择合适的服务器证书将易如反掌