根據證書品牌選擇SSL證書
選擇 SSL 證書品牌時,需重點關注其功能屬性、加密演算法支援及服務網路覆蓋。以下為不同品牌的核心優勢對比,可作為未指定品牌時的備選方案參考:
| 品牌 | 品牌介紹 | 優勢 |
|---|---|---|
| sslTrus | sslTrus 是 Racent 自主研發的國產 SSL 證書品牌,基於全球領先的 CA 基礎服務。在提供 HTTPS 安全加密及身份認證的同時,針對全球存取需求提供快速、穩定的全球 OCSP 驗簽服務。 sslTrus SSL 證書具備證書監控、惡意軟體監測、漏洞掃描等附加功能;其中的「一鍵驗證網站企業資訊」功能,可極大簡化網站驗真偽流程。 sslTrus 提供標準版(Basic)、增強版(Pro)、標準版(國產根)三個系列,支援多可信根,確保滿足客戶多根切換要求。 | · 全球 OCSP 驗簽 · 國產品牌中相容性最佳 · 支援 RSA/SM2 加密演算法 |
| Sectigo | Sectigo (原 Comodo CA)是全球領先的 SSL 憑證授權單位(CA),目前近 40% 的 SSL 證書用戶選擇了 Sectigo。其產品憑藉高安全性、價格低、強相容性等特點,受到大量站長的信任和歡迎。 Sectigo SSL 證書涵蓋 OV SSL、DV SSL、EV SSL、程式碼簽章等多種類型,為網站和企業提供各類型的數位憑證安全解決方案。Sectigo 旗下的 SSL 證書品牌包括 Sectigo、Positive SSL、Sectigo Enterprise 等。 | · 安全、穩定、相容性佳 · 支援 RSA/ECC 加密演算法 |
| Digicert (Symantec) | Digicert 是美國知名的 CA 憑證授權單位,始終秉持「加密無所不在」的品牌理念,專注於企業數位憑證市場,於 2017 年收購 Symantec 的 SSL 憑證業務。Digicert SSL 證書涵蓋 Basic、Secure site 和 Secure site Pro 三大系列。Digicert 針對中國地區推出了國內 OCSP 訂製版 SSL 證書,方便中國地區用戶造訪網站時,SSL 證書回應速度更快、更穩定。 | · 安全、穩定、相容性佳 · 支援 RSA/ECC 加密演算法 |
| Globalsign | GlobalSign 是日本最大的數位憑證授權單位之一,也是全球最早提供數位憑證的公司,提供通訊加密、自動化身份認證等多種服務。GlobalSign 為全球各類企業提供 SSL 證書服務,在國內大中型企業中普及度高,且支援本地化服務,獲得 BAT 高度認可。GlobalSign 憑證深受電商產業及各大網際網路公司信賴。 | · 安全、穩定、相容性佳 · 全球 OCSP 驗簽 · 支援 RSA/ECC 加密演算法 |
| CFCA | 中國金融認證中心(CFCA)是唯一一家簽發中國根的 CA 憑證機構,也是國際 CA 瀏覽器聯盟的成員之一。CFCA 的全球伺服器 SSL 證書使用當前國際主流演算法組合,支援 TLS1.2 協定,支援 AES128 及更強加密強度,滿足蘋果 ATS 要求,滿足 Google CT(憑證透明度)要求。其 SSL 證書支援國密 SM2 演算法,符合國家數據安全及合規要求,廣泛應用於銀行、證券、保險等金融機構。CFCA 是經過國際 WebTrust 認證的純國產憑證簽發機構。 | · 支援 RSA/SM2 加密演算法 · 純國產證書、中國根、數據不出境 · CFCA 憑證目前不支援 iOS 10.1 及 10.1 以前版本,不支援 Android 6.0 及以前版本。 |
| GeoTrust | Geotrust隸屬Digicert,是全球主流的安全品牌之一,專注於企業級SSL證書解決方案,其產品涵蓋DV、OV、EV SSL證書及多網域、萬用字元等多種選擇。Geotrust的產品以證書回應速度快,以及價格合理而著稱。支援256位元加密技術,同時能夠為不同類型的證書提供不同的網站標章。 | · 安全、穩定、相容性佳 · 支援國際+國內OCSP · 支援RSA/ECC加密演算法 |
| RapidSSL | RapidSSL是DigiCert旗下的子品牌,僅提供DV證書,適用於個人網站、小型企業。 | · 安全、穩定、相容性佳 · 支援RSA加密演算法 |
| WoTrus | 沃通(WoTrus)作為中國領先的SSL證書簽發CA,自2002年成立以來,一直專注於提供第三方數位身分驗證服務,核發全球信任的各種數位證書產品,其自有品牌WoTrus全系列SSL證書以及採用國密SM2演算法的SSL證書獲得中國政府網站、電子政務系統和國家重要基礎設施網站系統的高度認可。 | · 國產品牌 · 支援RSA/SM2加密演算法 |