Question

国内SSL数字证书和国外SSL数字证书。之间的优势和服务是什么样的，安全上那个更好？

Answer 1

SSL证书国内和国外还是存在一定区别的，目前市场上也是国外的一些品牌比较受欢迎，像安信证书提供的Symantec、Geotrust、Comodo以及RapidSSL等品牌都是备受国内用户的青睐。他们的区别是：
1、全球通用的“信任根预埋”
世界上的EV SSL证书颁发机构成百上千，各自产品在技术、颁发流程不尽相同。为了保护网民的利益，浏览器机构、SSL证书颁发机构等多方合作，通过严格审查只为一些技术可靠、运营规范的SSL证书颁发机构提供“信任根”预埋。当网民登录拥有“信任根”的网站时，浏览器默认网站是合法机构，而没有“信任根”的则是自动弹出安全提示警告，提示网民该网站存在安全风险。
2、半遮半掩的“国产SSL证书”
SSL国产品牌证书经过多年的发展，出现了不少全新的国产品牌。SSL证书的运用解决了网民对于网站的信任问题，国产证书虽然拥有符合国人心理的响亮品牌，但绝大多数国产证书由于技术和实力问题无法通过“信任根预埋”审查进入主流SSL证书市场。从而导致了证书在浏览器中不兼容和不被认识就照成了证书无法被识别，为了避开“根预埋”的限制，国产证书颁发机构看准了一些国外非主流SSL证书厂商急于抢占市场的心理便主动出击，让这些“洋证书”披上国产品牌的外衣，即利用国外品牌的“信任根”颁发国产品牌证书。
3、可信的网站才是关键
由于合作方是一些国外“非主流”品牌，这些SSL证书在技术升级、兼容性问题、产品种类上往往存在一些缺陷。致命的是，网民在登录采用该类SSL证书的网站时，看到的是一个外观是国产标志，点击查验证书却是另外一幅模样的混合证书。如何才能让遍及各地的网民能相信网站，让SSL证书成为保护网站安全的利器，不能不让我们再次加以思考。

Answer 2

SSL证书的主要角色就是为网站的机密数据提供加密传输功能，从而确保机密信息的机密性、完整性和不可否认性。但是，对于电子商务来讲，用户在向网站提交机密信息之前如果不能信任此网站，那再高强度的加密也是没有用的，因为加密只是一种技术保护措施。所以， SSL证书标准也在不断完善，使得 SSL证书不仅起到加密作用，而且成为了网站的电子身份证或称“数字营业执照”，因为 SSL证书中将包含经过证书颁发机构验证的单位名称和所在地区等信息，这样，就大大方便了在线用户能实时查验此网站是否是用一个现实世界的实体所拥有和是否就是网站上所声称的单位，从而让用户放心地从事在线交易。
你可以申请的 GlobalSign China 环玺信息科技（上海）有限公司是国内提供SSL数字证书的机

追问

有国产的不？国外的安全上感觉不是很好

Answer 3

浏览器与操作系统信任率高低与安全技术性缺乏是主要区别

解释原因：

1. 国内SSL证书由于入围比较晚，所以信任率低一些。

2. 国内SSL证书起得晚，导致了国际一些浏览器尤其是老的版本不信任。

3. 国外SSL证书都是普及的比较早，权威的SSL证书他们信任率都可以达到100%

解决办法：选择国外的品牌机构的SSL证书。