[TOC] > [参考阮一峰](http://www.ruanyifeng.com/blog/2016/08/migrate-from-http-to-https.html) ## 证书类型  * **域名认证**（Domain Validation）：最低级别认证，可以确认申请人拥有这个域名。对于这种证书，浏览器会在地址栏显示一把锁。 * **公司认证**（Company Validation）：确认域名所有人是哪一家公司，证书里面会包含公司信息。 * **扩展认证**（Extended Validation）：最高级别的认证，浏览器地址栏会显示公司名。 ## 三种覆盖范围 * **单域名证书**：只能用于单一域名，`foo.com`的证书不能用于`www.foo.com` * **通配符证书**：可以用于某个域名及其所有一级子域名，比如`*.foo.com`的证书可以用于`foo.com`，也可以用于`www.foo.com` * **多域名证书**：可以用于多个域名，比如`foo.com`和`bar.com` > 认证级别越高、覆盖范围越广的证书，价格越贵