Question

SSL数字证书各个厂商有什么区别？

Answer 1

SSL品牌程度上是有区别的，除了享受保额与技术服务之外，还提供安全检验，当然根证书将用于更广泛的交流，比如DigiCert一家提供安全扫描和漏洞检测，所以这才是金融行业、银行等使用他家证书的重要原因。安全级别高，就是DigiCert的卖点。
例如加密算法，目前最快的加密算法是ECC算法。以DigiCert为例，他的使用普通DSA、RSA算法的SSL证书在价格和速度上是远不能与他的专业版（使用ECC加密算法加密）SSL证书相比的。
安全签章：签章显示在客户的搜索结果旁边（需安装Norton或AVGPlug-in的浏览器控件程序），向客户说明网站没有恶意软件且使用Norton的安全套接字层（SSL）证书保障数据传输安全。

Answer 2

主要还是类型和价格上的区别吧，当然前提是正规的CA机构颁发的SSL证书才值得选购。推荐几家比较受欢迎的国际厂商给你。

一、Comodo

Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。

二、Symantec

Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。

三、GeoTrust

GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。

四、RapidSSL

Rapid是美国GeoTrust公司的一个面向低端用户而提供的简易版、快速签发、入门级SSL证书的品牌，主要应用于中小规模、入门级的电子商务网站。RapidSSL是GeoTrust公司的下属品牌，面向个人和小微企业提供廉价的SSL/TLS证书产品，不限制服务器安装数量。 作为一款域名型 GeoTrust DV SSL证书，RapidSSL申请简单，通常只需要10分钟就可以完成服务器证书的签发。

Answer 3

SSL证书颁发机构只要是合法的颁发的证书都可以使用，但品牌之间还是有差别的：

1. Comodo(Sectigo):Comodo是全球知名的ssl证书品牌之一，是WebTrust认证的CA服务商，SSL证书性价比高，是中小型企业，个人网站不错的选择；

2. RapidSSL：RapidSSL是GeoTrust提供的简易版、快速签发、入门级SSL证书品牌，主要应用于中小规模、入门级的网站。不限制服务器数量。

3. GeoTrust：GeoTrust是全球可信的SSL品牌之一，主要通过提供True BusinessID企业级的EV SSL证书和OV SSL证书服务企业用户，通过QuickSSL和RapidSSL品牌DV SSL服务个人用户和小型企业用户。其SSL证书产品在国内有大量用户群，适合个人、企业使用；

4. Symantec：Symantec赛门铁克是全球知名的CA厂商提供OV和EV SSL证书，赛门铁克强大的PKI基础架构包括军事级数据中心和灾难恢复站点，可实现客户数据保护和高度可用性。属于CA中的奢侈品牌，历史悠久，诺顿标识广泛信赖；

5. Thawte：Thawte是VeriSign的子公司，而VeriSign目前已经被Symantec收购，都属于Digicert旗品牌；

6. Digicert：DigiCert是美国老牌CA认证机构，提供SSL证书和SSL管理工具十多年。与其他CA不一样的是，DigiCert完全集中在SSL证书的创新，提供全系列SSL证书、工具和管理平台。 Digicert在2017年收购Symantec的SSL证书业务。

Answer 4

SSL证书购买注意事项，选择哪个CA机构比较好？

ssl证书哪家好？如果你浏览网站时，注意观察，会发现带有https绿色安全锁的网站越来越多，了解发现原来https网站是因为安装了SSL证书。网站启用https加密可以通过申请ssl证书，那么用户想安装ssl证书，哪家比较好呢？

选择CA机构申请SSL证书

CA机构(Certificate Authority )，也就是SSL证书审核签发机构，也称证书授权机构，作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。如何选择CA机构呢？建议考虑以下几点：

(1)全球可信，通过WebTrust国际认证。SSL证书通用性要好，支持更多的浏览器。

(2)服务响应快速，24小时提供技术支持。因为SSL证书关系到网站的安全、可信、正常的运行，关系到网站的信誉和销售，一旦出现问题必须第一时间解决，所以要求CA厂商的服务和技术支持必须24小时提供。

(3)支持中文和英文。因为国内大部分网站面向的客户群体是能看懂中文的客户群体，支持中文的SSL证书能够很好的提高客户对公司购买SSL证书保护其信息安全的认知度和公司品牌影响力。

(4)性价比要高。因为SSL证书是网站特别是电商金融网站长期需要的信息安全基础保护措施，需要一定的成本，所以性价比也是要考虑的。

全球主流SSL证书品牌列表：网页链接

DigiCert/Symantec是全球公认最可靠证书颁发机构，90%的世界500强在使用DigiCert SSL证书，工农中建等银行以及大多数金融机构都在使用DigiCert SSL证书。

GlobalSign是一家声誉卓著、备受信赖的CA中心和SSL数字证书提供商，致力于网络安全认证及数字证书服务。

全球第二大证书颁发机构，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。

Comodo是著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务。

现如今，国内SSL证书行业发展的挺迅速，目前很多平台都是可以申请的，比如沃通CA、CFCA等。这些在国内都是比较优秀的SSL证书服务商，大家可以放心购买，沃通SSL证书由全球信任顶级根签发，支持所有浏览器和移动端，能够为Web站点、iOS/安卓APP、小程序等各类互联网应用提供HTTPS加密。沃通CA是由获得工信部《电子认证服务许可证》的权威CA机构，在数字证书行业具备十余年的行业积累，在机构资质、技术实力和服务能力等方面都具备行业领先水平，是您值得信赖的SSL证书服务提供商。

Answer 5

对于浏览器兼容，加密方式，服务与售后，信任角色与赔偿。每个SSL证书都有特色，SSL也分为很多类型等级。浏览器信任上面，更广泛的SSL提供商更容易被浏览器所信任。目前天威诚信的Symantec的SSL证书使用较为广泛。