[TOC] > [參考阮一峰](http://www.ruanyifeng.com/blog/2016/08/migrate-from-http-to-https.html) ## 證書類型  * **域名認證**（Domain Validation）：最低級別認證，可以確認申請人擁有這個域名。對于這種證書，瀏覽器會在地址欄顯示一把鎖。 * **公司認證**（Company Validation）：確認域名所有人是哪一家公司，證書里面會包含公司信息。 * **擴展認證**（Extended Validation）：最高級別的認證，瀏覽器地址欄會顯示公司名。 ## 三種覆蓋范圍 * **單域名證書**：只能用于單一域名，`foo.com`的證書不能用于`www.foo.com` * **通配符證書**：可以用于某個域名及其所有一級子域名，比如`*.foo.com`的證書可以用于`foo.com`，也可以用于`www.foo.com` * **多域名證書**：可以用于多個域名，比如`foo.com`和`bar.com` > 認證級別越高、覆蓋范圍越廣的證書，價格越貴