发布网友 发布时间:2022-04-23 20:02
共4个回答
热心网友 时间:2023-10-08 14:00
您好!
全球可信机构大概六家左右,靠谱品牌SSL证书签发机构:
1、GlobalSign、2、DigiCert、3、Comodo(Sectigo)。
但每个SSL证书信任度与安全性相差很大,其中最低的是Sectigo,因为很多古老的浏览器不信任。但最好的是GlobalSign安全性比较高。
注:以上排名顺序不分先后,赛门铁克其旗下品牌已被DigiCert收购。
个人选择DV证书:单域名、通配符、多域名证书。
政企选择OV、EV证书:单域名、OV通配符、多域名证书。
一、单域名证书
您只有单个域名需要使用SSL证书,可选择任意一款SSL证书。
1、当您申请www前缀的域名申请证书的时候,默认是保护不带 www 的主域名(如购买http://www.gworg.com,赠送http://gworg.com,反之亦然)。
2、当您为其他前缀的子域名申请证书时,则只能保护当前子域名不能保护不带前缀的主域名。
二、多域名证书
多域型SSL证书支持任何域名。您有多个顶级域名完全不同的域名需要使用SSL证书(如http://gworg1.com,http://gworg2.com,http://gworg3.com等)请选择支持多域名的SSL证书类型。
注意:每一个品牌多域名证书默认保护的域名数量不一样,有时候超过多域名证书本身默认保护的域名数量之后多增加一个域名需要支付的费用,但这对比单个申请,节约了很多成本,包括购买成本和审核带来的时间成本。
三、通配符证书
这种版本的证书可以保护同一主域名下同一级所有的子域名(多个顶级域名相同的子域名需要使用SSL证书如:http://a.gworg.com、http://b.gworg.com、http://c.gworg.com、http://d.gworg.com等域名),不限个数,(如:http://gworg.com申请通配符证书时,csr域名填写为 *.http://gworg.com,*可以是任何前缀)。
热心网友 时间:2023-10-08 14:01
SSL数字证书不同品牌区别主要在于价格和类型上面,这里提醒大家一定要选择正规的CA机构。
如果是想要选择性价比高的可以考虑:GeoTrust、Comodo、Thawte等品牌。
如果是想选择中高端的可以考虑:DigiCert、Symantec等品牌。
热心网友 时间:2023-10-08 14:01
目前ssl证书品牌主要分国内及国外。国内ssl证书还不是很成熟追问90%的企业用的都是国外品牌,国外ssl证书品牌排名第一位的是Symantec,其次是GeoTrust,GlobalSign,Entrust等;国内最大的是天威诚信
热心网友 时间:2023-10-08 14:02
价格最便宜的SSL证书——Positive SSL证书
Positive SSL证书是原Comodo旗下一款入门级域名型证书,现在属于Sectigo旗下品牌,信任度高,互联网上大量的网站都在使用该SSL证书,兼容99.9%以上的主浏览器。签发速度也很快,最快能在30分钟就能签发,价格低至百元,性价比极高,适合个人网站和小型企业。
方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书
DigiCert是美国老牌CA ,具有中国本地化的OCSP,响应速度比国际版一般的CA快很多倍。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案,不会被中国地区的网络拦截,比其他证书的稳定性要高。
除此以外,购买DigiCert SSL证书的用户们可以指定有效期,三个月、六个月都可以。购买后网站可以中途更名,如果因私钥丢失重新签发DigiCert SSL证书时可以免费等,灵活度较强。
等保合规国产SSL证书——WoTrus国密SSL证书
WoTrus国密SSL证书是国密合规的国产SSL证书,支持SM2/SM3/SM4国产密码算法和国密SSL安全协议,采用自主可控的密码技术实现通信传输加密,保护传输数据的机密性和完整性、验证服务器身份真实性,满足政务、金融、教育等重要领域网站的国密改造、国密合规、等保合规等应用需求。
WoTrus国密SSL证书有一项最突出的优势就是:既支持国密算法SM2又支持国际算法RSA,一次申请,两张证书。
验证企业真实性方面灵活性最强的SSL证书——GlobalSign SSL证书
如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了,在申请SSL证书验证企业真实性上出了问题,可以申请GlobalSign SSL证书,因为GlobalSign还可以通过邮寄挂号信来验证。