1.Let's Encrypt:为了保证网站的持续安全/，Let's Encrypt的证书有效期为90天，需要在证书到期前进行更新🌸指尖新闻【管家婆最准内部资料大会】。
3.安全性风险：如果一个网站有多个子域，但只为主域安装了SSL证书，那么未被保护的子域可能成为安全漏洞/🌸指尖新闻【管家婆最准内部资料大会】。
但为什么我们要使用国密SSL证书🌸指尖新闻【管家婆最准内部资料大会】，而不是普通的SSL证书呢/？
2.选择自己需要的SSL证书类型，然后提交域名和基本个人信息，提交CSR后🌸指尖新闻【管家婆最准内部资料大会】。验证即可
免费证书：更加适用于个人网站、小微企业等🌸指尖新闻【管家婆最准内部资料大会】，站内无隐私信息，无注册信息等相关的敏感信息。一来可以在一定程度上保护站内信息安全，二来可以节省一部分预算开支。
总之，EV级别的证书在安全性和加密性方面要远高于OV级别证书，OV级别证书在安全性和加密性上要远高于DV级别的证书，DV级别则是最基础的安全证书，针对于基础的个人网站、小微企业网站可以堪堪满足其安全需求，但是涉及到企业机密、隐私信息、账号安全等信息的话还是推荐使用OV级别证书🌸指尖新闻【管家婆最准内部资料大会】。
大家可以看到证签内网专用SSL证书顶级根证书的生成日期是2023年6月6日，也就是从去年5月份开始决定为用户签发内网SSL证书，发现事情并没有那么简单，不只是签发一张SSL证书的问题，实际上是一个生态建设问题🌸指尖新闻【管家婆最准内部资料大会】。不仅需要CA系统能签发内网SSL证书，而且需要浏览器信任和能验证内网SSL证书，同时内网SSL证书也需要支持证书透明。这只是解决了内网SSL证书的供给问题，内网SSL证书同样需要自动化部署，因为有些使用多年的内网Web服务器可能不支持或不方便安装SSL证书，但是内网无法连接互联网，没法采用公网SSL证书自动化管理一样的端云一体解决方案。
- OV/EV证书：准备企业营业执照、组织机构代码证（或统一社会信用代码证）、联系人信息等🌸指尖新闻【管家婆最准内部资料大会】。
- 对重要功能（如登录、支付等）进行端到端测试，确保加密传输无误🌸指尖新闻【管家婆最准内部资料大会】。
