Unterschiede zwischen SSL-Zertifikatmarken
Auch zwischen SSL-Zertifikatmarken bestehen Unterschiede in verschiedenen Dimensionen. Dieser Artikel zeigt die Unterschiede zwischen den Marken.
Vergleich der auf der Racent-Plattform angebotenen führenden Marken
| Vergleichsinhalt | Stammzertifikat (Land) | Erläuterung zum Stammzertifikat | Unterstützte Algorithmen | OCSP-Validierungsknoten | Unterstützte Zertifikatstypen | Hauptzielgruppen | Preisspanne |
|---|---|---|---|---|---|---|---|
| sslTrus | Sectigo (USA), GlobalSign (Japan), Assecods X UniTrust (China) | Internationale Wurzel / inländische Wurzel (basierend auf SHA2-Wurzel ausgestellt) | Internationale Algorithmen: RSA, ECC Guomi-Algorithmen: SM2 | Global (inkl. China), international | DV, OV, EV | Websites von KMU, Behörden, E-Commerce und Bildungseinrichtungen | 198– 5600 Yuan/Jahr |
| Sectigo | Sectigo (USA) | Internationale Wurzel (basierend auf SHA2-Wurzel ausgestellt) | Internationale Algorithmen: RSA, ECC | International | DV, OV, EV | Websites von KMU | 790– 6980 Yuan/Jahr |
| Digicert (Symantec) | Digicert (USA) | Internationale Wurzel (basierend auf SHA2-Wurzel ausgestellt; ältere Zertifikate teilweise mit SHA1-Wurzel) | Internationale Algorithmen: RSA, ECC | International, China (optional) | OV, EV | Finanzwesen, Wertpapiere | 4000– 68000 Yuan/Jahr |
| GlobalSign | GlobalSign (Japan) | Internationale Wurzel (basierend auf SHA2-Wurzel ausgestellt) | Internationale Algorithmen: RSA, ECC | Global (inkl. China) | DV, OV, EV | Schwerpunkt E-Commerce | 2500– 13048 Yuan/Jahr |
| CFCA | CFCA (China) | Internationale Wurzel / inländische Wurzel (basierend auf SHA2-Wurzel ausgestellt) | Internationale Algorithmen: RSA, ECC Guomi-Algorithmen: SM2 | International, China (optional) | OV, EV | Finanzwesen, Behörden, öffentliche Einrichtungen | 4900– 16000 Yuan/Jahr |
| GeoTrust (RapidSSL) | Digicert (USA) | Internationale Wurzel (basierend auf SHA2-Wurzel ausgestellt, ältere Zertifikate teilweise mit SHA1-Wurzel) | Internationale Algorithmen: RSA, ECC | International, Inland (optional) | DV, OV, EV | Websites kleiner und mittlerer Unternehmen | 496~ 7840 CNY/Jahr |
| WoTrus | Sectigo (USA), Digicert (USA) | Internationale Wurzel (basierend auf SHA2-Wurzel ausgestellt) | Internationale Algorithmen: RSA, ECC | International, Inland (optional) | DV, OV, EV | Websites kleiner und mittlerer Unternehmen, Behörden usw. | 318~ 32658 CNY/Jahr |
Begriffe
- Stammzertifikat: Verschiedene Marken werden von unterschiedlichen CA-Stellen ausgestellt, die Stammzertifikate sind unterschiedlich. Einige inländische OEM-Zertifikate werden auf Basis der Stammzertifikate internationaler Marken ausgestellt.
- Unterstützte Algorithmen: Von internationalen CAs ausgestellte Zertifikate unterstützen hauptsächlich internationale Algorithmen wie RSA- und ECC-Algorithmen. Einige inländische CAs können sowohl Zertifikate mit internationalen Algorithmen als auch Zertifikate mit Guomi-Kryptografie (SM) ausstellen. Bei der Guomi-Kryptografie (SM) dominiert der SM2-Algorithmus.
- OCSP-Validierungsknoten: Die OCSP-Validierung gewährleistet die Authentizität und Aktualität der Zertifikatsstatusinformationen. Die Antwortgeschwindigkeit des OCSP-Serverknotens des Zertifikats hat einen gewissen Einfluss auf die Zugriffsgeschwindigkeit des Zertifikats.
- Unterstützte Zertifikatstypen: Die meisten Marken unterstützen die Ausstellung aller drei Validierungstypen von Zertifikaten.
- Hauptzielgruppen & Preis: Verschiedene Marken unterscheiden sich in Marktpositionierung, Verschlüsselungsstärke usw., daher sind auch die Zielgruppen unterschiedlich.
- Preispositionierung: Auf Basis der Erfüllung der Standardverschlüsselungsfunktionen wird der Preis auch von der Markenpositionierung, der Verschlüsselungsstärke usw. beeinflusst.
- Versicherungssumme: Die kostenpflichtigen Zertifikate der CA-Anbieter sind alle in gewerbliche Versicherungsprogramme aufgenommen. Die Versicherungssummen der verschiedenen Produkte sind ebenfalls unterschiedlich.
Information
- Die inländische Wurzel unterstützt nicht gleichzeitig internationale und Guomi-Kryptografie (SM)-Algorithmen