通常、次のような証明書を使用します。
ドメイン検証SSL証明書
ドメイン検証付きのSSL証明書、または一部で呼ばれるように、エントリレベルの証明書は世界で最も一般的です。このような証明書の発行速度はブランドによって2〜10分で異なるため、これは驚くことではありません。 このような証明書を取得するには、ドキュメントは必要ありません。プロセス全体は非常に簡単です。ドメインの所有権を確認する必要があります。これには、1つのメイン方法と2つの方法があります。
ドメイン検証付きのエントリレベルのSSL証明書は、最も高速に発行される証明書の種類の1つです。 書類は必要ありません。 クライアントがサイトやプロジェクトの訪問者から多くの信頼を必要としない場合、小規模なサイトや小規模なプロジェクトにはこれらの証明書をお勧めします。 このような証明書では、静的なセキュリティロゴがより頻繁に使用されますが、動的なロゴを提供するものもあります。たとえば、Thawte SSL 123、Comodo SSL Certificate
電子メール検証（DCV電子メール）
この方法は多くのサイトやブログで説明されていますが、要点は、証明機関からドメインの所有権を確認するためのリンクがある確認書が送られることです。 このような手紙は、ドメインのWhoisで指定された電子メールまたはゴールデン5のいずれかに送信できます。admin@、administrator @、hostmaster @、postmaster @、webmaster @
DNSレコード（DNS CNAME）で確認する
メールサーバーが構成されていない可能性があり、whoisの電子メールがプライベート登録によって閉じられている場合に、かなり一般的な方法です。 一番下の行は簡単です。DNSに特別なエントリを作成する必要があり、認証機関がチェックします。 この方法は完全に自動化されています。
ハッシュファイルを使用した検証（HTTP CSRハッシュ）
さらに簡単な方法は、サーバーにアップロードする必要がある特別な.txtファイルを提供し、証明機関がその可用性を確認し、証明書が発行されることです。 この方法は完全に自動化されています。
企業認証付きのSSL証明書（ビジネス検証）
これらの証明書は、製品、企業、およびサービスに対する信頼を考える人に関連しています。認証センターがあなたの会社をより徹底的に検査するからです。 会社のドキュメントを送信し、「コールバック」プロセスを経て会社の電話に送信し、その他のプロセスを実行するよう求められます。 ただし、使用の結果は、最初の証明書の場合よりも1桁高くなります。 サイトには、会社に関する情報が記載された動的なロゴがあります。 人々はこれを高く評価しており、お金を手放す方が簡単です。
拡張検証あり
威信と信頼は、高度な検証証明書の基盤です。 EV証明書のみがサイトにブラウザの緑色のアドレスバーを提供します。これはおそらく、訪問者にセキュリティについて考え、データを暗号化し、最も重要なのは信頼できることを訪問者に証明する最も簡単な方法です。 ほとんどの場合、このような証明書は、銀行、多数の訪問者がいるオンラインシステム、ほとんどすべてのオンラインストア、および重要な情報が流れる他のサイトで見つけることができます。 そのような証明書を取得することは簡単ではなく、プロセスには時間がかかりますが、結果はすぐに来るでしょう。
サブドメインをサポートするSSL（ワイルドカード）
同じドメイン内の多数のサブドメインを保護する場合に非常に便利な証明書。 無数のサーバー上の任意の数のサブドメインを保護できます。 5-10-20個の異なる証明書をインストールする必要がなく、同じIPアドレス（SNIテクノロジーを使用しない場合）をすべて同じ製品内に持つ必要があります。 多くの場合、Plesk、cPanelなどのセキュリティホスティングパネルにも使用されます。
SAN SSL証明書
ユニファイドコミュニケーション証明書（UCC）、マルチドメイン証明書、SAN SSL証明書は呼び出されませんが、それらはすべて1つのプロパティ、複数ドメイン、サブドメイン、ローカルドメイン（.local）、サーバー（サーバー名： ' myserver01 '）、Microsoft Exchange製品に最適です。 これらの証明書は、外部ドメイン名と内部ドメイン名の両方で機能します。
SGC SSL証明書
現在、これらの証明書はすでに使用されていますが、忘れられている可能性があります。 古いブラウザの暗号化レベルを40ビットから本格的な256ビットに強制します。 サイトまたはオンラインシステムは保護され、すべてのユーザーから最高の信頼を獲得します。 最適なサイトは128/256ビット暗号化を使用します。
ソフトウェアのSSL証明書（CodeSigning SSL）
リソースからソフトウェアコードをダウンロードするときにユーザーが警告とエラーを受け取ったときに、この証明書が必要になります。ソフトウェア開発者（ソフトウェア）にとって理想的な製品であり、ネットワークで配布されるソフトウェア製品を保護するために使用されます。 ユーザーは、サイトにダウンロードしたコードが本当にあなたのものであり、意図的に破損または変更されていないことを確認できます
無制限の数のサブドメインをサポートするマルチドメイン証明書
そして今、ゆっくりと、ほぼすべてができる奇跡の証明書に到達しました。 これは、100以上のドメインで無制限の数のサブドメインを保護でき、MS Exchangeと互換性があり、すべてのタイプのプラットフォームで動作し、同時に、発行された証明書はLinuxとWindowsサーバー。 この証明書は、リソースに緑のアドレスバーを提供できません。この製品は安くはありません。多くのサイトや、サブドメイン（ワイルドカード）をサポートする多くの証明書を持っている人により適しています。
保護するべきいくつかのものはここにあります：
- * .domain.com、* .domain2.com、* .domain3.com
- yourname.comまたはwww.yourname.com
- mail.yourname.com;
- サーバー名、例：myserver01
- autodiscover.yourname.com;
- exchange1.yourname.local
- などなど
私たちはあなたの質問のいずれかに答え、アドバイスやアドバイスをさせていただきます。 良い一日を。