Chọn chứng chỉ SSL theo thương hiệu chứng chỉ
Khi lựa chọn thương hiệu chứng chỉ SSL, cần tập trung vào các thuộc tính chức năng, khả năng hỗ trợ thuật toán mã hóa và phạm vi mạng lưới dịch vụ. Dưới đây là bảng so sánh các ưu thế cốt lõi của các thương hiệu khác nhau, có thể dùng làm tài liệu tham khảo cho phương án dự phòng khi chưa chỉ định thương hiệu:
| Thương hiệu | Giới thiệu thương hiệu | Ưu thế |
|---|---|---|
| sslTrus | sslTrus là thương hiệu chứng chỉ SSL nội địa do Racent tự nghiên cứu và phát triển, dựa trên hạ tầng dịch vụ CA hàng đầu toàn cầu. Trong khi cung cấp mã hóa bảo mật HTTPS và xác thực danh tính, sslTrus còn cung cấp dịch vụ xác minh chữ ký OCSP toàn cầu nhanh chóng và ổn định cho nhu cầu truy cập toàn cầu. Chứng chỉ SSL sslTrus có các chức năng bổ sung như giám sát chứng chỉ, phát hiện phần mềm độc hại, quét lỗ hổng; trong đó chức năng “xác minh thông tin doanh nghiệp website chỉ bằng một cú nhấp” có thể đơn giản hóa đáng kể quy trình xác minh tính xác thực của website. sslTrus cung cấp ba dòng sản phẩm gồm: Phiên bản tiêu chuẩn (Basic), Phiên bản nâng cao (Pro), Phiên bản tiêu chuẩn (gốc nội địa), hỗ trợ nhiều gốc tin cậy, đảm bảo đáp ứng yêu cầu chuyển đổi đa gốc của khách hàng. | · Xác minh chữ ký OCSP toàn cầu · Khả năng tương thích tốt nhất trong các thương hiệu nội địa · Hỗ trợ thuật toán mã hóa RSA/SM2 |
| Sectigo | Sectigo (trước đây là Comodo CA) là nhà phát hành chứng chỉ SSL (CA) hàng đầu toàn cầu, hiện có gần 40% người dùng chứng chỉ SSL lựa chọn Sectigo. Sản phẩm của hãng nhờ các đặc điểm như tính bảo mật cao, giá thấp và khả năng tương thích mạnh nên nhận được sự tin tưởng và ưa chuộng của đông đảo quản trị viên website. Chứng chỉ SSL Sectigo bao gồm nhiều loại như OV SSL, DV SSL, EV SSL, ký mã nguồn, cung cấp các giải pháp bảo mật chứng chỉ số đa dạng cho website và doanh nghiệp. Các thương hiệu chứng chỉ SSL thuộc Sectigo bao gồm Sectigo, Positive SSL, Sectigo Enterprise... | · An toàn, ổn định, khả năng tương thích tốt · Hỗ trợ thuật toán mã hóa RSA/ECC |
| Digicert (Symantec) | Digicert là nhà phát hành chứng chỉ CA nổi tiếng của Mỹ, luôn kiên trì triết lý thương hiệu “mã hóa ở khắp mọi nơi”, tập trung vào thị trường chứng chỉ số doanh nghiệp và đã mua lại mảng kinh doanh chứng chỉ SSL của Symantec vào năm 2017. Chứng chỉ SSL Digicert bao gồm ba dòng sản phẩm chính: Basic, Secure site và Secure site Pro. Digicert đã ra mắt chứng chỉ SSL phiên bản tùy chỉnh OCSP nội địa dành riêng cho thị trường Trung Quốc, giúp người dùng tại Trung Quốc truy cập website có tốc độ phản hồi chứng chỉ SSL nhanh hơn và ổn định hơn. | · An toàn, ổn định, khả năng tương thích tốt · Hỗ trợ thuật toán mã hóa RSA/ECC |
| Globalsign | GlobalSign là một trong những nhà phát hành chứng chỉ số lớn nhất Nhật Bản, cũng là công ty cung cấp chứng chỉ số sớm nhất toàn cầu, cung cấp nhiều dịch vụ như mã hóa truyền thông và xác thực danh tính tự động. GlobalSign cung cấp dịch vụ chứng chỉ SSL cho nhiều loại hình doanh nghiệp trên toàn cầu, có mức độ phổ biến cao trong các doanh nghiệp vừa và lớn tại Trung Quốc, đồng thời hỗ trợ dịch vụ bản địa hóa và nhận được sự công nhận cao từ BAT. Chứng chỉ GlobalSign được ngành thương mại điện tử và các công ty internet lớn tin tưởng sâu sắc. | · An toàn, ổn định, khả năng tương thích tốt · Xác minh chữ ký OCSP toàn cầu · Hỗ trợ thuật toán mã hóa RSA/ECC |
| CFCA | Trung tâm Chứng thực Tài chính Trung Quốc (CFCA) là tổ chức phát hành chứng chỉ CA duy nhất cấp gốc Trung Quốc, đồng thời là một trong những thành viên của liên minh trình duyệt CA quốc tế. Chứng chỉ SSL máy chủ toàn cầu của CFCA sử dụng tổ hợp thuật toán chủ lưu quốc tế hiện nay, hỗ trợ giao thức TLS1.2, hỗ trợ AES128 và cường độ mã hóa mạnh hơn, đáp ứng yêu cầu ATS của Apple và yêu cầu CT (tính minh bạch của chứng chỉ) của Google. Chứng chỉ SSL của hãng hỗ trợ thuật toán mật mã quốc gia SM2, đáp ứng yêu cầu bảo mật và tuân thủ dữ liệu quốc gia, được ứng dụng rộng rãi trong các tổ chức tài chính như ngân hàng, chứng khoán, bảo hiểm. CFCA là tổ chức phát hành chứng chỉ thuần nội địa đã đạt chứng nhận WebTrust quốc tế. | · Hỗ trợ thuật toán mã hóa RSA/SM2 · Chứng chỉ thuần nội địa, gốc Trung Quốc, dữ liệu không ra nước ngoài · Chứng chỉ CFCA hiện không hỗ trợ iOS 10.1 và các phiên bản trước 10.1, không hỗ trợ Android 6.0 và các phiên bản trước đó. |
| GeoTrust | Geotrust thuộc Digicert, là một trong những thương hiệu bảo mật chủ đạo toàn cầu, tập trung vào các giải pháp chứng chỉ SSL cấp doanh nghiệp. Sản phẩm của hãng bao gồm chứng chỉ DV, OV, EV SSL cùng nhiều tùy chọn như đa tên miền và ký tự đại diện. Sản phẩm Geotrust nổi tiếng nhờ tốc độ phản hồi chứng chỉ nhanh và giá cả hợp lý. Hỗ trợ công nghệ mã hóa 256-bit, đồng thời có thể cung cấp các con dấu website khác nhau cho từng loại chứng chỉ. | · An toàn, ổn định, khả năng tương thích tốt · Hỗ trợ OCSP trong nước + quốc tế · Hỗ trợ thuật toán mã hóa RSA/ECC |
| RapidSSL | RapidSSL là thương hiệu con thuộc DigiCert, chỉ cung cấp chứng chỉ DV, phù hợp với trang web cá nhân và doanh nghiệp nhỏ. | · An toàn, ổn định, khả năng tương thích tốt · Hỗ trợ thuật toán mã hóa RSA |
| WoTrus | WoTrus là CA phát hành chứng chỉ SSL hàng đầu trong nước. Kể từ khi thành lập năm 2002, WoTrus luôn tập trung cung cấp dịch vụ xác thực danh tính số của bên thứ ba, phát hành nhiều sản phẩm chứng chỉ số được toàn cầu tin cậy. Dòng chứng chỉ SSL đầy đủ của thương hiệu WoTrus cũng như chứng chỉ SSL sử dụng thuật toán mật mã quốc gia SM2 được các website chính phủ trong nước, hệ thống chính phủ điện tử và hệ thống website hạ tầng quan trọng quốc gia công nhận cao. | · Thương hiệu nội địa · Hỗ trợ thuật toán mã hóa RSA/SM2 |