Question

国内SSL数字证书和国外SSL数字证书。之间的优势和服务是什么样的，安全上那个更好

Answer 1

现在提供SSL证书的CA机构有很多，当然国外SSL颁发机构比较多，国内也有一小部分SSL证书颁发机构，主要以免费SSL为主。那么国内SSL同国外SSL证书究竟有哪些本质意义上的区别呢？
1、全球通用的“信任根预埋”
世界上的EV SSL证书颁发机构成百上千，各自产品在技术、颁发流程不尽相同。为了保护网民的利益，浏览器机构、SSL证书颁发机构等多方合作，通过严格审查只为一些技术可靠、运营规范的SSL证书颁发机构提供“信任根”预埋。当网民登录拥有“信任根”的网站时，浏览器默认网站是合法机构，而没有“信任根”的则是自动弹出安全提示警告，提示网民该网站存在安全风险。
2、半遮半掩的“国产SSL证书”
SSL国产品牌证书经过多年的发展，出现了不少全新的国产品牌。SSL证书的运用解决了网民对于网站的信任问题，国产证书虽然拥有符合国人心理的响亮品牌，但绝大多数国产证书由于技术和实力问题无法通过“信任根预埋”审查进入主流SSL证书市场。从而导致了证书在浏览器中不兼容和不被认识就照成了证书无法被识别，为了避开“根预埋”的限制，国产证书颁发机构看准了一些国外非主流SSL证书厂商急于抢占市场的心理便主动出击，让这些“洋证书”披上国产品牌的外衣，即利用国外品牌的“信任根”颁发国产品牌证书。
3、可信的网站才是关键
由于合作方是一些国外“非主流”品牌，这些SSL证书在技术升级、兼容性问题、产品种类上往往存在一些缺陷。致命的是，网民在登录采用该类SSL证书的网站时，看到的是一个外观是国产标志，点击查验证书却是另外一幅模样的混合证书。如何才能让遍及各地的网民能相信网站，让SSL证书成为保护网站安全的利器，不能不让我们再次加以思考。

Answer 2

由于历史问题，国内SSL证书目前没有什么较为突出的优势，除了这是国内的没有其它理由，不过目前国内只有CFCA一家，其它的都不是国内的SSL证书。
目前的SSL证书都是国外的，这是因为操作系统及历史问题就定的问题，确保了信任度及安全性最为重要，不过目前国外的证书都支持国内的OCSP网络所以根本上其实服务还是在国内，在优势及服务都一样，国外的更好一些，因为在国内有授权提供商。

Answer 3

SSL证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。所以， SSL证书标准也在不断完善，使得 SSL证书不仅起到加密作用，而且成为了网站的电子身份证或称“数字营业执照”，因为 SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。
你可以申请的 GlobalSign China 环玺信息科技（上海）有限公司是国内提供SSL数字证书的机