SSL证书品牌差异
SSL证书品牌与品牌也存在不同维度的差异，本文展示了品牌之间的差异。
锐成平台在售主流品牌对比
| 对比内容 | 锐安信 sslTrus | Sectigo | Digicert (Symantec) | Globalsign | CFCA | GeoTrust（RapidSSL） | WoTrus |
|---|---|---|---|---|---|---|---|
| 根证书(国别) | Sectigo（美国） 、Globalsign（日本）、Assecods X UniTrust(中国） | Sectigo（美国) | Digicert（美国） | Globalsign（日本） | CFCA(中国） | Digicert（美国） | Sectigo（美国）、Digicert（美国） |
| 根证书说明 | 国际根/国产根（基于SHA2根签发） | 国际根（基于SHA2根签发） | 国际根（基于SHA2根签发，老证书部分使用SHA1根） | 国际根（基于SHA2根签发） | 国际根/国产根（基于SHA2根签发） | 国际根（基于SHA2根签发，老证书部分使用SHA1根） | 国际根（基于SHA2根签发） |
| 支持算法 | 国际算法：RSA、ECC 国密算法：SM2 | 国际算法：RSA、ECC | 国际算法：RSA、ECC | 国际算法：RSA、ECC | 国际算法：RSA、ECC 国密算法：SM2 | 国际算法：RSA、ECC | 国际算法：RSA、ECC |
| OCSP验签节点 | 全球(含国内）、国际 | 国际 | 国际、国内（可选） | 全球(含国内） | 国际、国内（可选） | 国际、国内（可选） | 国际、国内（可选） |
| 支持证书类型 | DV、OV、EV | DV、OV、EV | OV、EV | DV、OV、EV | OV、EV | DV、OV、EV | DV、OV、EV |
| 主要适用客户群 | 中小型企业官网、政府、电商和教育行业网站 | 中小型企业官网 | 金融、证券 | 电商为主 | 金融、政府、公共事业机构 | 中小型企业官网 | 中小型企业官网、政府等 |
| 价格区间 | 198~5600元/年 | 790~6980元/年 | 4000~68000元/年 | 2500~13048元/年 | 4900-16000元/年 | 496~7840元/年 | 318~32658元/年 |
术语
- 根证书：不同品牌是由不同CA机构签发，根证书不同，部分国产贴牌证书是基于国际品牌的根证书签发；
- 支持算法：国际CA签发的证书主要支持国际算法，如RSA、ECC算法；国内CA部分既可以签发国际算法证书，也可以签发国密算法的证书，国密算法以SM2算法为主；
- OCSP验签节点：OCSP验签可确保证书状态信息的真实性和及时性，指证书的OCSP服务器节点响应的速度对证书访问速度存在一定影响；
- 支持证书类型：大部分品牌都支持签发三种验证类型的证书；
- 主要适用客群&价格：不同品牌在市场定位、加密级别等有所差异，因此客群不一样；
- 价格定位：在满足标准加密功能的基础上，价格也受到品牌定位，加密强度等的影响；
- 保险金额：CA厂商的付费证书都加入了商业保险计划，不同产品的保险金额也不一样；