SSL证书是由SSL证书颁发机构审核验证颁发,这种颁发SSL证书的机构又叫做CA,所以SSL证书又叫做CA证书。
SSL证书并非随意一家机构就可以颁发的,当然我们也可以自建CA,但这种自建CA签发的自签证书我们叫做不可信证书,浏览器会即时警告给浏览装有自签证书的网民。
SSL证书颁发机构现状是目前SSL证书颁发机构主要集中在国外,中国在这方面起步较晚,另外SSL证书标准也基本都是由国外发达国家相关机构组织制定。
全球可信主流的SSL证书颁发机构:
DigiCert:
推荐指数:⭐⭐⭐⭐⭐
价格列表:https://www.ssls.com.cn/brand/digicert.html
说 DigiCert 是全球第一大SSL证书机构一点也不为过。DigiCert 旗下拥有 DigiCert,Symantec,Geotrust,Thawte,Rapid 5大SSL证书品牌。
DigiCert SSL证书分为 OV 和 EV 两种验证级别,同时支持多域名和通配符功能,也是全球极少能支持 IP 直接申请证书的CA之一。
Symantec:
推荐指数:⭐⭐⭐⭐
价格列表:https://www.ssls.com.cn/brand/symantec.html
赛门铁克(Symantec)SSL证书前身为 Verisign,后于2017年12月被DigiCert收购,现在已经使用 DigiCert 根证书。Symantec Secure Site SSL证书依然是各行业尤其是金融银行证券等大型企业认可的品牌。Symantec Secure Site SSL证书 支持诺顿安全签章,是网站拥有很好的可信度。
GeoTrust:
推荐指数:⭐⭐⭐⭐⭐
价格列表:https://www.ssls.com.cn/brand/geotrust.html
GeoTrust 是全球很受欢迎的一款高性价比证书,服务的客户遍及全球。目前已经使用 DigiCert 根证书,安全性和稳定性均有可靠的保障。Geotrust 提供 DV,OV,EV三种验证等级的SSL证书,在功能上,支持单域名,多域名,通配符以及多域名通配符功能。
Entrust:
推荐指数:⭐⭐⭐⭐⭐
价格列表:https://www.ssls.com.cn/brand/entrust.html
Entrust 是一个加拿大CA品牌,历史悠久,鉴证严谨规范,几乎从未出过任何故障,在SSL证书的签发上,拥有很好的人性化管理机制。支持OV和EV两种验证级别的SSL证书,功能上有单域名版,双域名版,通配符,以及多域名通配符。产品细分详细,值得推荐。
Comodo/Sectigo
推荐指数:⭐⭐⭐⭐
价格列表:https://www.ssls.com.cn/brand/comodo.html
Comodo SSL证书已经改名为 Sectigo,但其优秀的性价比和签发速度并未受到任何影响。Comodo/Sectigo 是广大个人站点和小微企业的首选,因为价格真的是便宜到位了。
另外,在国内,也有几个品牌可以推荐。
CFCA
价格列表:https://www.ssls.com.cn/brand/cfca.html
中国金融认证中心(China Financial Certification Authority,简称CFCA)是经中国人民银行和国家信息安全管理机构批准成立的国家级权威安全机构。
中国金融认证中心全球信任证书(Global Trust Certificate)是发放给全球范围的数字证书, 通过微软根证书项目认证、 Mozilla根证书认证, 谷歌(安卓)根证书认证和苹果根证书认证, 其根证书已经预埋在微软系统、设备,Mozilla相关产品,谷歌(安卓操作系统)相关产品以及苹果相关产品中。
TrustAsia
价格列表:https://www.ssls.com.cn/brand/trustasia.html
亚洲诚信是国内一家专业的SSL证书品牌,由国际知名CA颁发机构 DigiCert 提供基础设施支撑,支持行业内加密的的标准。还拥有亚洲诚信(TrustAsia®)自主知识产权的SSL证书、SSL证书管理平台(MPKI™)、 SSL证书在线检测评估服务(MySSL)、SSL证书云监控系统(MySSL企业版)以及先进的加密无处不在、HTTPS全站加密、 密钥保护等网络安全综合解决方案等一系列网络信息安全管理解决方案。