首页>最新数字证书问答>购买SSL证书,DigiCert和Geotrust怎么选?

购买SSL证书,DigiCert和Geotrust怎么选?

众所周知,SSL证书可以实现网站的HTTPS加密,保证从客户端到服务端的数据是加密传输的,不会被黑客从中窃取、篡改和监听。随着各主流浏览器对HTTPS 页面的强力推荐以及国家对网络信息安全的高度重视,给网站安装SSL证书已成为了一种趋势。

我们知道,购买SSL证书一定要选对品牌,只有选权威的CA机构颁发的SSL证书在安全上才更有保障,下面来聊聊DigiCert和Geotrust这两个品牌的SSL证书。面对这两个品牌的SSL证书,我们该怎么选?首先我们从这两个品牌的背景开始说起。

DigiCert

DigiCert是美国的一家老牌的CA认证中心,一直是行业中的佼佼者。他于2017年全资收购了Symantec旗下所有SSL证书业务和品牌,目前他旗下拥有 DigiCert,Symantec,Geotrust,Thawte,Rapid 5大SSL证书品牌,是全球领先的数字证书提供商。

Geotrust

Geotrust是原全球第二大数字证书颁发机构,现在已经属于DigiCert旗下品牌,在全球150多个国家有超过10万个用户。

购买SSL证书,DigiCert和Geotrust怎么选 第1张

然后我们来比较一下这两个品牌的SSL证书的优劣势。

兼容性方面

前面我提到过,Geotrust是DigiCert旗下品牌,使用的是DigiCert的根证书。因此,二者在兼容性方面都是很优秀的,几乎能兼容所有浏览器。

稳定性方面

DigiCert SSL证书具有本地化OSCP和CRL服务,针对中国本地化的定制版ICA使SSL证书在中国响应更快、运行更稳定。

灵活性方面

DigiCert SSL证书可以支持中途更换域名。也就是说如果您之前为网站申请的SSL证书还没到期,但您网站因为某些原因而更改了域名,您还是可以继续使用之前的SSL证书,只是需要将原SSL证书所保护的域名更换成您网站的新域名即可。在这方面DigiCert比Geotrust更灵活,Geotrust SSL证书在遇到这方面问题后只能重新申请SSL证书了,或者申请Geotrust多域名SSL证书可以支持中途更换域名。

价格方面

在同类型SSL证书中DigiCert SSL证书比Geotrust SSL证书在价格上要更高一些。

适用场景方面

DigiCert SSL证书通常只有OV企业型SSL证书和EV增强型SSL证书,没有DV域名型SSL证书,个人网站无法申请到DigiCert SSL证书;Geotrust SSL证书支持 DV、OV、EV,类型更丰富,能够满足客户的多样化需求。

最后,由于Geotrust是DigiCert旗下的产品,所以他们都有多年订阅计划,可以最多一次性订阅6年。

虽然SSL证书的有效期最多只有13个月,但是这两款SSL证书因开启了多年订阅计划,不仅可以为用户节约大量的金钱成本,还能避免网站的SSL证书因没有及时续费而造成损失。

另外,2020年9月1号开始,全球所有的SSL证书最高支持签发13个月,如一次性购买多年,证书在有效期内可以随时重签发,每次最高支持签发13个月,直至多年到有效期结束。如果您只是申请了一年,中途若因为一些特殊原因需要更改证书,那有效期就只能以原证书剩下的有效期为准。因此,一次性购买多年还可以减少证书更换频率。

综上所述,购买SSL证书,DigiCert和Geotrust两个品牌都是不错的选择,您可以根据您的实际需要来选择。由于互联网时代,证书更新换代频率快,关于SSL证书的具体参数,以官方实际描述为准!

最新资讯

沃通SSL证书OCSP本地化部署,为HTTPS加密提速

微软弃用内核驱动交叉根证书公告

20%的恶意网站未列入黑名单,用户如何防范?

Chrome将逐步阻止HTTPS页面的HTTP资源下载

警惕东京奥运会门票虚假倒卖网站,用EV SSL证书反钓鱼

Let’s encrypt吊销300万张证书,免费SSL证书真的免费吗?

标签推荐:ssl证书过期 | https配置 | java电子签名| 数字签名技术| 电子签名软件| 电子签名app| 电子签名软件| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站