随着网络安全意识的增强，很多企业会选择SSL 证书保护广大用户访问的网站，在其互联网中为Web 服务器端与浏览器客户端之间搭建起HTTPS 加密通道，保障传输数据不被泄露或篡改。但是，除了互联网中，企业组织或政务机构单位中也会经常在局域网（俗称：内网）传输数据或资源共享。为什么局域网内部环境也需要加密？哪些 内网SSL 证书 可以申请绑定域名呢？

为什么局域网需要https 加密？

局域网安全现状

互联网环境已比较成熟，也已有了相对完善的安全防御体系，来自网络外部的安全风险大大减小，而来自网络内部的计算机客户端的安全威胁缺乏安全管理措施。局域网中很大一部分用户是资源共享，所以数据传输快速便捷，但是如果是明文传输方式，则极易受到中间人攻击，导致信息泄露。

内网信息系统也需要做等保

网络攻击不都是从互联网外部发起，并不是内部信息系统就绝对安全。所有非涉密系统都属于等级保护范畴，和系统是否在内网没有关系。所以内网系统，诸如企业内部OA 系统，测试系统等也需要采用校验技术或密码技术保证重要数据在传输过程中的完整性和保密性。

如何选择内网SSL 证书？

目前内网SSL 证书主要分为单IP 证书、单域名证书、多IP 证书、 多域名证书、通配符证书、IP 域名混合证书。内网IP 证书相对较少，不过CFCA 内网IP SSL 证书 可以支持IP 地址加密，而内网域名安全证书有很多品牌可以选择，比如锐安信、CFCA 、GlobalSign 、Digicert 等。

锐安信SSL 证书

锐安信 是Sectigo 国内升级版，给予用户快速稳定访问网站或系统的体验感，其证书类型涵盖DV 、OV 、EV 验证类型以及单域名、多域名、通配符证书，所以不论是内网环境下的测试平台或是邮箱登录系统，锐安信SSL 证书都能以非常低的成本（入门型SSL 证书仅需百十元）帮助内网域名实现https 加密，消除不安全警告。所以，锐安信是全能型中小企业SSL 证书。

CFCA SSL 证书

CFCA （中国金融认证中心）是国内的权威CA 安全认证机构，为我国众多政府、金融等组织提供外网和内网信息安全解决方案。CFCA 不支持域名验证型SSL 证书，但它提供的OV 和EV SSL 证书均可保护内网单域名、多域名和通配符域名，给予企业级安全保护，当然CFCA 价格也略贵一些。除此之外，CFCA 不仅可以提供RSA 国际算法也能支持SM2 国密算法，可兼顾国密合规，全球通用要求。

GlobalSign SSL 证书

Globalsign 是国际上比较老牌的CA 机构，全覆盖多种证书类型，同时支持外网和内网安全加密，为全球各类企业提供SSL 证书服务，尤其获得电商和互联网行业企业的认可。不过，Globalsign 最便宜SSL 证书的起步价在1500 元以上。

DigiCert SSL 证书

随着我国网络安全法以及国密算法的推进，国内大多数企业，尤其是金融银行、政务机构等企业逐渐从Digicert 转为CFCA 、锐安信等国产SSL 证书品牌，以此实现安全自主可控。另外，Digicert 只提供OV 级以上SSL 证书，价格不菲。

在内网环境中，内部人员传输的数据可能涉及企业组织的重要机密信息，为内网系统或网站绑定SSL 证书，搭建HTTPS 服务器保证通信数据安全加密是很有必要的。 锐成针对内网 SSL 证书 的需求，提供相应的技术解决方案，帮助用户解决内网设备通信安全连接的难题，欢迎访问锐成官网咨询客服。

本文转载于https://www.racent.com/blog/guide-of-choosing-intranet-ssl-certificates