HTTPS 升级指南
最后更新于：2022-04-02 03:09:28
[TOC]
> [参考阮一峰](http://www.ruanyifeng.com/blog/2016/08/migrate-from-http-to-https.html)
## 证书类型
* **域名认证**（Domain Validation）：最低级别认证，可以确认申请人拥有这个域名。对于这种证书，浏览器会在地址栏显示一把锁。
* **公司认证**（Company Validation）：确认域名所有人是哪一家公司，证书里面会包含公司信息。
* **扩展认证**（Extended Validation）：最高级别的认证，浏览器地址栏会显示公司名。
## 三种覆盖范围
* **单域名证书**：只能用于单一域名，`foo.com`的证书不能用于`www.foo.com`
* **通配符证书**：可以用于某个域名及其所有一级子域名，比如`*.foo.com`的证书可以用于`foo.com`，也可以用于`www.foo.com`
* **多域名证书**：可以用于多个域名，比如`foo.com`和`bar.com`
> 认证级别越高、覆盖范围越广的证书，价格越贵
';