ความแตกต่างของแบรนด์ใบรับรอง SSL
แบรนด์ใบรับรอง SSL ก็มีความแตกต่างกันในหลายมิติ บทความนี้แสดงความแตกต่างระหว่างแบรนด์ต่างๆ
การเปรียบเทียบแบรนด์หลักที่จำหน่ายบนแพลตฟอร์ม Racent
| เนื้อหาการเปรียบเทียบ | ใบรับรองรูท (ประเทศ) | คำอธิบายใบรับรองรูท | อัลกอริทึมที่รองรับ | โหนดตรวจสอบ OCSP | ประเภทใบรับรองที่รองรับ | กลุ่มลูกค้าหลักที่เหมาะสม | ช่วงราคา |
|---|---|---|---|---|---|---|---|
| sslTrus | Sectigo(สหรัฐอเมริกา) 、Globalsign(ญี่ปุ่น)、 Assecods X UniTrust(จีน) | รูทสากล/รูทในประเทศ (ออกโดยใช้ SHA2) | อัลกอริทึมสากล：RSA、ECC อัลกอริทึม SM2 | ทั่วโลก (รวมในประเทศ)、สากล | DV、OV、EV | เว็บไซต์องค์กรขนาดกลางและขนาดเล็ก ภาครัฐ อีคอมเมิร์ซ และการศึกษา | 198~ 5600 หยวน/ปี |
| Sectigo | Sectigo(สหรัฐอเมริกา) | รูทสากล (ออกโดยใช้ SHA2) | อัลกอริทึมสากล：RSA、ECC | สากล | DV、OV、EV | เว็บไซต์องค์กรขนาดกลางและขนาดเล็ก | 790~ 6980 หยวน/ปี |
| Digicert (Symantec) | Digicert(สหรัฐอเมริกา) | รูทสากล (ออกโดยใช้ SHA2 ใบรับรองเก่าบางส่วนใช้ SHA1) | อัลกอริทึมสากล：RSA、ECC | สากล、ในประเทศ (เลือกได้) | OV、EV | การเงิน หลักทรัพย์ | 4000~ 68000 หยวน/ปี |
| Globalsign | Globalsign(ญี่ปุ่น) | รูทสากล (ออกโดยใช้ SHA2) | อัลกอริทึมสากล：RSA、ECC | ทั่วโลก (รวมในประเทศ) | DV、OV、EV | เน้นอีคอมเมิร์ซ | 2500~ 13048 หยวน/ปี |
| CFCA | CFCA(จีน) | รูทสากล/รูทในประเทศ (ออกโดยใช้ SHA2) | อัลกอริทึมสากล：RSA、ECC อัลกอริทึม SM2 | สากล、ในประเทศ (เลือกได้) | OV、EV | สถาบันการเงิน ภาครัฐ และองค์กรสาธารณูปโภค | 4900~ 16000 หยวน/ปี |
| GeoTrust (RapidSSL) | Digicert(สหรัฐอเมริกา) | Root สากล (ออกโดยใช้ SHA2 root ใบรับรองเก่าบางส่วนใช้ SHA1 root) | อัลกอริทึมสากล: RSA, ECC | ต่างประเทศ, ในประเทศ (เลือกได้) | DV, OV, EV | เว็บไซต์องค์กรขนาดกลางและเล็ก | 496~ 7,840 หยวน/ปี |
| WoTrus | Sectigo(สหรัฐอเมริกา), Digicert(สหรัฐอเมริกา) | Root สากล (ออกโดยใช้ SHA2 root) | อัลกอริทึมสากล: RSA, ECC | ต่างประเทศ, ในประเทศ (เลือกได้) | DV, OV, EV | เว็บไซต์องค์กรขนาดกลางและเล็ก หน่วยงานรัฐ ฯลฯ | 318~ 32,658 หยวน/ปี |
คำศัพท์
- Root Certificate: แต่ละแบรนด์ออกโดย CA คนละราย Root Certificate จึงต่างกัน ใบรับรองที่ติดแบรนด์ในประเทศบางส่วนออกโดยใช้ Root Certificate ของแบรนด์สากล
- อัลกอริทึมที่รองรับ: ใบรับรองที่ออกโดย CA สากลส่วนใหญ่รองรับอัลกอริทึมสากล เช่น RSA และ ECC ส่วน CA ในประเทศบางรายสามารถออกใบรับรองอัลกอริทึมสากลได้ รวมถึงใบรับรองอัลกอริทึมแห่งชาติ ซึ่งใช้อัลกอริทึม SM2 เป็นหลัก
- โหนดตรวจสอบ OCSP: การตรวจสอบ OCSP ช่วยยืนยันความถูกต้องและความทันเวลาของข้อมูลสถานะใบรับรอง หมายความว่าความเร็วในการตอบสนองของโหนดเซิร์ฟเวอร์ OCSP ของใบรับรองมีผลต่อความเร็วในการเข้าถึงใบรับรองในระดับหนึ่ง
- ประเภทใบรับรองที่รองรับ: แบรนด์ส่วนใหญ่รองรับการออกใบรับรองทั้งสามประเภทการตรวจสอบ
- กลุ่มลูกค้าหลักและราคา: แต่ละแบรนด์มีตำแหน่งทางการตลาดและระดับการเข้ารหัสแตกต่างกัน กลุ่มลูกค้าจึงต่างกัน
- ตำแหน่งราคา: นอกจากฟังก์ชันการเข้ารหัสมาตรฐานแล้ว ราคายังได้รับอิทธิพลจากตำแหน่งแบรนด์และความแข็งแกร่งของการเข้ารหัสด้วย
- วงเงินประกัน: ใบรับรองแบบชำระเงินของผู้ให้บริการ CA มีแผนประกันธุรกิจรวมอยู่ด้วย วงเงินประกันของแต่ละผลิตภัณฑ์แตกต่างกัน
ข้อมูล
- Root ในประเทศไม่รองรับทั้งอัลกอริทึมสากลและอัลกอริทึมแห่งชาติพร้อมกัน