如何选择SSL证书品牌？DigiCert的怎么样

很甜的橙橙橙子

SSL证书是由证书颁发机构审核验证后颁发的，这种颁发机构也叫CA机构，是一个受信任的数字证书颁发机构，CA机构的全称为Certificate Authority证书认证中心。

只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的SSL证书颁发机构。SSL证书颁发机构必须遵从行业规则的约束，需要入根到各大浏览器、操作系统以及移动设备程序中，这样才能发布透明、受信任的SSL证书。

一、注意甄别证书的颁发机构

对于SSL证书，由于其涉及的技术是通用的，只要稍微学习一些OPENSSL，都可以进行自签SSL证书。但自签证书不被浏览器信任，会让网站在浏览器里面显示安全警告。所以，SSL证书的颁发机构必须得先入根浏览器，其根证书被预置入浏览器，才会被浏览器信任。

全球主流的几乎所有浏览器都信任的SSL证书品牌有Symantec、GeoTrust、Comodo、DigiCert、RapidSSL、Thawte、GlobalSign、AlphaSSL等。

二、注意项目的兼容性要求

CA证书入根浏览器的先后，对浏览器版本的兼容性很大影响。简单来说，就是入根越早，兼容性越好。浏览器的兼容性一般是只从入根时点开始。

例如，若某个CA（颁发SSL证书的机构叫做CA）从2020年1月1日开始入根，则，该CA的证书通常只支持1月1日后的浏览器版本，以前的版本，一般不会支持，若您的用户仍然用的是1月1日之前的版本浏览器，则可能不会受信任，严重影响用户使用与体验。

DigiCert SSL证书怎么样？

DigiCert是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。 DigiCert/Symantec是全球公认最可靠证书颁发机构，90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。在Web领域之外，DigiCert通过可扩展的、基于PKI的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。

如果想要价格更实惠的可信品牌SSL证书，可以选择安信证书。

安信证书专售Symantec、GeoTrust、Comodo、DigiCert、RapidSSL、Thawte、GlobalSign、AlphaSSL等多家全球权威CA机构的SSL数字证书，SSL证书种类齐全，而且提供免费安装、免费重签、30 天无条件退款等服务。