Question

SSL 数字证书各家有什么区别

Answer 1

主要还是类型和价格上的区别吧，选几款大家常用的SSL证书品牌简单说一下。

一、Comodo

Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。

二、Symantec

Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。

三、GeoTrust

GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。

Answer 2

各种类型SSL数字证书的区别，如何选择：https://www.gworg.com/ssl/213.html

域名型(DV),企业型(OV),增强型(EV)三种验证等级SSL证书之间的区别：https://www.gworg.com/ssl/384.html

单域名版、多域名版和通配符版SSL证书之间的区别：https://www.gworg.com/ssl/385.html

Answer 3

价格最便宜的SSL证书——Positive SSL证书

Positive SSL证书是原Comodo旗下一款入门级域名型证书，现在属于Sectigo旗下品牌，信任度高，互联网上大量的网站都在使用该SSL证书，兼容99.9%以上的主浏览器。签发速度也很快，最快能在30分钟就能签发，价格低至百元，性价比极高，适合个人网站和小型企业。

方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书

DigiCert是美国老牌CA ,具有中国本地化的OCSP，响应速度比国际版一般的CA快很多倍。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案，不会被中国地区的网络拦截，比其他证书的稳定性要高。

除此以外，购买DigiCert SSL证书的用户们可以指定有效期，三个月、六个月都可以。购买后网站可以中途更名，如果因私钥丢失重新签发DigiCert SSL证书时可以免费等，灵活度较强。

纯国产SSL证书——WoTrus 国密SSL证书

WoTrus国密SSL证书是国密合规的国产SSL证书，支持SM2/SM3/SM4国产密码算法和国密SSL安全协议，采用自主可控的密码技术实现通信传输加密，保护传输数据的机密性和完整性、验证服务器身份真实性，满足政务、金融、教育等重要领域网站的国密改造、国密合规、等保合规等应用需求。

WoTrus国密SSL证书有一项最突出的优势就是：既支持国密算法SM2又支持国际算法RSA，一次申请，两张证书。

验证企业真实性方面灵活性最强的SSL证书——GlobalSign SSL证书

如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了，在申请SSL证书验证企业真实性上出了问题，可以申请GlobalSign SSL证书，因为GlobalSign还可以通过邮寄挂号信来验证。

Answer 4

EV SSL证书详解
EV SSL证书，又叫增强型或扩展型SSL证书，它是由数字证书颁发机构和主流浏览器开发商共同制定的一个新的SSL证书严格身份验证标准，是目前业界安全级别最高的顶级SSL证书。

EV SSL证书的显著特点就是审核严格和拥有绿色地址栏：
审核严格：申请EV SSL证书时，CA机构不仅需要对域名所有权及网站企业身份进行严格审查，还增加了第三方严格身份审核，确保证书持有组织的真实性。所谓的第三方身份审核，指的是需要有权威的第三方进行担保，国内企业申请EV SSL证书通常使用的有邓白氏编码和律师函等有效方式。
绿色地址栏：网站成功安装EV证书后，会出现醒目的绿色地址栏。绿色地址栏中不仅仅显示https和绿色安全小锁，而且会显示企业的名称，安全性和可信任度更高。
EV证书与DV和OV证书的区别
SSL证书有DV、OV和EV三种认证等级，那么EV和DV、OV证书有何区别呢？先来了解下DV和OV SSL证书。
DV SSL证书：域名验证型证书，只需验证网站域名所有权的简易型证书，10分钟快速颁发，可以加密传输，但无法向用户证明网站的真实身份。
OV SSL证书：组织验证型证书，既要验证域名所有权，也要验证企业或组织身份，安装OV证书后，既能保证加密传输，也能证明网站的真实身份，安全性和可信任度更高。

个人类型的网站肯定是只能选择DV SSL证书，因为无法进行企业验证，而OV SSL证书和V SSL证书都是需要企业验证的。
企业型网站的话，按照道理来说，是可以选择DV SSL证书、OV SSL证书、EV SSL证书都可以的。但是并不介意企业型网站申请DV SSL证书，DV SSL证书只验证域名所有权，也就是有域名的用户就可以申请，无法保证企业的真实性。而OV SSL证书、EV SSL证书均可以验证企业身份，可在证书详情里查看申请企业信息，高级证书EV SSL证书还可在浏览器地址栏显示绿色企业名称。具体怎么选择，主要是看申请者的需求。