按验证方式划分，网站用 SSL 证书有 3 种；按用途划分，也有 3 种。
在 Google 宣布将未部署 SSL 的网站标记为"不安全"之后，SSL 安全的需求急剧增长，它用于保障服务器与浏览器之间传输中的数据安全。许多人对如何选择 SSL 证书类型感到困惑，可能听说过 SAN 证书、EV SSL 证书、代码签名、通配符证书、域名验证（DV）和组织验证（OV）等名词。
你可以根据网站的需求来选择 SSL 证书，企业规模同样会影响选择，例如小型或初创企业、中型企业和大型企业。不过，所有 SSL 证书都由名为证书颁发机构（CA）的全球可信权威签发和签名。
如果按验证方法对 SSL 类型进行分类，那么有三种验证方式：域名验证（DV）、组织验证（OV）和扩展验证（EV）。同时，通配符证书和 SAN 证书是属于这些验证类别之下的细分种类。下面简要介绍各类 SSL 证书的特性：
按验证方式划分的网站 SSL 证书类型
按验证方式划分，SSL 证书有三种。
域名验证（DV）证书
域名验证 SSL 证书会验证并授权企业或网站的域名，确认证书持有者身份的合法性。DV SSL 证书会在地址栏显示挂锁图标（验证标识），以建立安全连接。域名验证证书比其他证书更经济，通常在数分钟内即可签发，因为它只验证域名，无需提供任何文件。
组织验证（OV）证书
在为网站安全获取组织验证证书时，证书颁发机构会验证你的企业可靠性，并确认该企业是活跃实体。该证书的验证过程需要 2 到 5 个工作日。部署该证书后，你的组织名称会显示在证书中，从而提升客户信任度。组织验证证书是预算有限的中小型企业保障网站安全的理想选择。
扩展验证（EV）证书
尽管所有 SSL 证书都能保障网站安全，但它们在获取时所经过的验证过程各不相同。扩展验证证书遵循极为严格的验证流程，有助于识别钓鱼网站。它还提供比其他任何类型 SSL 证书更高的安全级别。部署了 EV SSL 证书的网站会以独特的方式被浏览器区分显示。EV SSL 证书是所有证书中最安全的。要获得 EV SSL，组织必须通过 CA 依据相关指南定义的严格审查流程。
按用途划分的网站 SSL 证书类型
按用途划分，SSL 证书有三种。
通配符（Wildcard）SSL 证书
通配符 SSL 证书可以保障某个域名及其所有子域名的安全。通配符 SSL 证书与"*"子域名字符相关联（例如，如果为 *.abcdomain.com 签发通配符 SSL 证书，它将保护 mail.abcdomain.com、login.abcdomain.com 等子域名）。你无需为每个子域名使用独立 IP。对于企业而言，这是相当简便且经济的选择。
SAN SSL / 多域名 SSL / UCC SSL 证书
主题备用名称（SAN）证书也称为统一通信（UC）证书或多域名 SSL 证书。它们有什么作用？它们可以用一张证书同时保障多个私人和公共域名、服务器主机名、IP 地址以及网关和防火墙设备的安全。UCC 证书最多可保障 100 个域名，并为 Microsoft Exchange Server 2007/2010/2013/2016 和 Office Communications Server 网络而设计。
代码签名证书
代码签名证书可以保护你的软件和应用程序的代码与内容。SQL 注入、代码篡改等可能污染软件或应用源代码的威胁会给企业带来风险。好在代码签名证书可以帮你解决这个问题。使用代码签名证书后，用户可以看到程序名称和经过验证的发布者信息，轻松识别可下载的软件或应用是否安全，有助于防范恶意软件注入等网络犯罪。
哪种 SSL 证书适合网站安全？
这取决于你所拥有的企业和网站类型，以及你所面对的访问群体或流量。
对于规模很小或初创的企业，域名验证或组织验证 SSL 证书就足够了，因为预算对它们是主要问题。域名验证证书可以保障其域名，而组织验证证书则通过验证特定组织的身份更进一步。
在信任级别和高级别身份验证方面，EV SSL 是最受欢迎的证书。拥有它意味着 CA 已经过严格的验证流程，网站是高度可信的。对于传输在线支付或其他隐私信息的电商企业，强烈推荐使用 EV SSL。
为每个子域名单独购买一张 SSL 既昂贵又繁琐。通配符 SSL 证书最适合管理多个子域名（如 www.abc.com、mail.abc.com、test.abc.com）的在线业务。它可以用一张证书保障多个子域名及主域名，是非常具成本效益的方案。
如果你想保障多个域名、子域名、网络及私人域名，那么 SAN SSL 最值得信赖。为多个域名管理不同的证书既昂贵又更困难。部署 SAN SSL 后，你可以用一张证书保障多达 100 个域名。
安全性是一个非常关键的因素，尤其是对于电商（包括但不限于在线购物网站、零售、贸易、银行、房地产和电子邮件服务提供商）网站而言，更需要加以重视。