SSL证书有哪些品牌？哪里申请？

DigiCert是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。 全球领先的银行、电子商务、技术、医疗保健与制造企业依靠DigiCert为其最有价值的在线产品提供可扩展的加密与身份验证。在Web领域之外，DigiCert通过可扩展的、基于PKI的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。

Sectigo即原来的Comodo CA ！业务本身无任何变化。Sectigo是世界领先的证书颁发机构，服务超150个国家/地区，拥有超过100,000,000个数字证书。

GeoTrust SSL证书原全球第二大数字证书颁发机构，现在已经属于DigiCert旗下品牌。在全球150多个国家有超过10万个用户。 GeoTrust给用户提供DV、OV、EV三个等级的SSL证书，单张证书支持1-250 个域名，也可以将多个通配符域名整合在一张证书中，实现更加高效的管理。 也是目前性价比高到少有的全能型SSL证书品牌。

GlobalSign是一家源自美国，现属日本GMO集团下的CA品牌。

GlobalSign为需要进行安全的商业，通信，内容交付和社区互动的企业提供云和内部IAM和PKI解决方案。

SSL证书品类众多，很多用户都不太知道各个品牌的SSL证书之间究竟有什么区别？

一、市场占有率

SSL证书2018年5月市场占有率大致情况，仅供参考，数据来源netcraft：

报告分析，Let's Encrypt市场占有量第一，很大原因是该证书提供了免费的申请方式，如果您是个人网站，且具有一定的专业知识，可以申请这款证书进行测试。Let's Encrypt证书优点是免费。

但Let's Encrypt缺点太多：1、申请过程太过复杂，如果您不具备专业知识，会一头雾水；2、没有高额的安全保险；3、不具备点对点的技术支援了；4、一次性只能申请3个月，也就是说每3个月需要重复一次申请流程，需要重新进行SSL证书的部署，需要重启您的服务器，这对企业用户来讲，是一个不友好的条件。

Comodo占有量第第二，笔者认为很大程度上源于Comodo SSL价格低廉的原因，仅需几百元就可申请一份单域名版SSL证书，通配符版也不过千元，且这些都是含税含技术支持的所有费用。

DigiCert排名前三，除了本身具有悠久的历史和非常完美的服务之外，跟DigiCert收购Symantec也有很大关系。

二、关于知名度

全球范围来讲，DigiCert的知名度有目共睹。就中国来说，Symantec因为较早进入中国，被DigiCert收购之前，Symantec在中国的市场份额可谓是独占鳌头。但现在Symantec SSL 也是DigiCert的根证书了，可以说本质上Symantec SSL已经是DigiCert证书了。

而Comodo SSL备受个人站长欢迎，因为相比DigiCert和Symantec，Comodo提供无需验证企业身份的DVSSL，价格实惠。

Entrust这几年在中国的发展也相当不错，审核严谨而又人性化，跟其他品牌不一样的是，Entrust一次审核完公司信息之后，在未来一段时间内，可以随时颁发SSL证书，不需要再次审核一遍公司信息。

GlobalSign在中国有直营分公司，如果您需要这个品牌的证书，可以直接到GlobaSign中国分公司申请。

Godaddy SSL证书的中国用户相对较少，但Godaddy这个品牌很多人都听说过，在域名注册等方面知名度较高。

除此之外，Symantec旗下还有Geotrust，Thawte、Rapid等品牌的证书，在中国也都拥有一席之地，都属于价格较为低廉的SSL证书。

三、关于证书稳定性

在SSL证书界，不乏突发一些意外状况，例如浏览器不信任，系统问题、滥发证书等。但大多数品牌都能及时出台相关策略来减少和避免用户的麻烦。

如果您对SSL证书的稳定性要求极高，我们推荐DigiCert和Entrust，这是两个几乎从未出现过任何问题的SSL证书品牌。

四、SSL证书的安全签章

每一款SSL证书都提供了对应的安全图标，申请了该品牌SSL证书的用户可以直接安装在对应的网站上，以提高网站的信任度。