Différences entre les marques de certificats SSL
Les marques de certificats SSL présentent également des différences selon diverses dimensions ; cet article présente les différences entre les marques.
Comparaison des principales marques vendues sur la plateforme Racent
| Contenu comparé | Certificat racine (pays) | Description du certificat racine | Algorithmes pris en charge | Nœud de validation OCSP | Types de certificats pris en charge | Principaux clients concernés | Fourchette de prix |
|---|---|---|---|---|---|---|---|
| sslTrus | Sectigo (États-Unis), Globalsign (Japon), Assecods X UniTrust (Chine) | Racine internationale / racine nationale (émise à partir d’une racine SHA2) | Algorithmes internationaux : RSA, ECC Algorithme Guomi : SM2 | Mondial (Chine incluse), international | DV, OV, EV | Sites web de PME, sites gouvernementaux, e-commerce et éducation | 198~ 5600 yuans/an |
| Sectigo | Sectigo (États-Unis) | Racine internationale (émise à partir d’une racine SHA2) | Algorithmes internationaux : RSA, ECC | International | DV, OV, EV | Sites web de PME | 790~ 6980 yuans/an |
| Digicert (Symantec) | Digicert (États-Unis) | Racine internationale (émise à partir d’une racine SHA2, certains anciens certificats utilisent une racine SHA1) | Algorithmes internationaux : RSA, ECC | International, Chine (en option) | OV, EV | Finance, valeurs mobilières | 4000~ 68000 yuans/an |
| Globalsign | Globalsign (Japon) | Racine internationale (émise à partir d’une racine SHA2) | Algorithmes internationaux : RSA, ECC | Mondial (Chine incluse) | DV, OV, EV | Principalement e-commerce | 2500~ 13048 yuans/an |
| CFCA | CFCA (Chine) | Racine internationale / racine nationale (émise à partir d’une racine SHA2) | Algorithmes internationaux : RSA, ECC Algorithme Guomi : SM2 | International, Chine (en option) | OV, EV | Finance, gouvernement, établissements publics | 4900~ 16000 yuans/an |
| GeoTrust (RapidSSL) | Digicert (États-Unis) | Racine internationale (émise sur une racine SHA2, certains anciens certificats utilisent une racine SHA1) | Algorithmes internationaux : RSA, ECC | International, national (en option) | DV, OV, EV | Sites web de petites et moyennes entreprises | 496~ 7840 yuans/an |
| WoTrus | Sectigo (États-Unis), Digicert (États-Unis) | Racine internationale (émise sur une racine SHA2) | Algorithmes internationaux : RSA, ECC | International, national (en option) | DV, OV, EV | Sites web de PME, gouvernements, etc. | 318~ 32658 yuans/an |
Terminologie
- Certificat racine : Les différentes marques sont émises par différentes autorités de certification, les certificats racine diffèrent ; certains certificats nationaux sous marque blanche sont émis sur la base des certificats racine de marques internationales ;
- Algorithmes pris en charge : Les certificats émis par les CA internationales prennent principalement en charge les algorithmes internationaux, tels que RSA et ECC ; certaines CA nationales peuvent émettre à la fois des certificats à algorithmes internationaux et des certificats à algorithmes de cryptographie Guomi (SM), ces derniers reposant principalement sur l’algorithme SM2 ;
- Nœud de vérification OCSP : La vérification OCSP garantit l’authenticité et l’actualité des informations d’état des certificats ; la vitesse de réponse du nœud serveur OCSP du certificat a un certain impact sur la vitesse d’accès au certificat ;
- Types de certificats pris en charge : La plupart des marques prennent en charge l’émission des trois types de certificats selon le niveau de validation ;
- Principaux segments de clientèle et prix : Les différentes marques présentent des différences de positionnement sur le marché et de niveau de chiffrement, de sorte que les segments de clientèle diffèrent ;
- Positionnement tarifaire : Au-delà des fonctions de chiffrement standard, le prix est également influencé par le positionnement de la marque, l’intensité du chiffrement, etc. ;
- Montant assuré : Les certificats payants des fournisseurs de CA sont intégrés à un programme d’assurance commerciale ; le montant assuré varie selon les produits ;
Information
- Les racines nationales ne prennent pas en charge simultanément les algorithmes internationaux et de cryptographie Guomi (SM).