如何選擇SSL證書服務(wù)品牌？

目前主要有三種品牌SSL證書的，詳細(xì)如下：

1 Symantec

Symantec是全球大的信息安全廠商和服務(wù)商，權(quán)威的數(shù)字證書頒發(fā)機(jī)構(gòu)，為企業(yè)、個(gè)人用戶和服務(wù)供應(yīng)商提供廣泛的內(nèi)容和網(wǎng)絡(luò)安全解決方案，全球500強(qiáng)中有93%選擇了 VeriSign SSL 數(shù)字證書，賽門鐵克于2010年8月收購VeriSign，目前VeriSign認(rèn)證服務(wù)現(xiàn)均由賽門鐵克提供，并在2012年4月對(duì)VeriSign的產(chǎn)品名稱和品牌標(biāo)識(shí)進(jìn)行變更。

2 GeoTrust

GeoTrust 是全球第二大數(shù)字證書頒發(fā)機(jī)構(gòu)(CA)，也是身份認(rèn)證和信任認(rèn)證領(lǐng)域的領(lǐng)導(dǎo)者，該公司各種先進(jìn)的技術(shù)使得任何大小的機(jī)構(gòu)和公司都能安全地低成本地部署SSL數(shù)字證書和實(shí)現(xiàn)各種身份認(rèn)證。從2001年成立到2006年占領(lǐng)全球市場(chǎng)25%的市場(chǎng)分額， 于2006年5月/2006年9月 VeriSign 以 1.25億美元收購 GeoTrust，目前也同為賽門鐵克旗下SSL證書的性價(jià)比品牌。

單純從技術(shù)角度，symantec（原verisign）和 GeoTrust 的區(qū)別如下：

算法支持上 Symantec（支持RSA DSA ECC三種算法）優(yōu)于 Geotrust（支持RSA DSA兩種算法）；
兼容性 Symantec 優(yōu)于 Geotrust； Symantec 可兼容市面上所有的瀏覽器，對(duì)移動(dòng)端的支持也是好的
OCSP 響應(yīng)速度上 Symantec 優(yōu)于 Geotrust；
CA 安全性方面 Symantec 優(yōu)于 Geotrust，Symantec是國際知名安全廠商，CA的安全級(jí)別也是國際一的安全系數(shù)；
Symantec 證書除實(shí)現(xiàn)加密傳輸以外，還另外有惡意軟件掃描和漏洞評(píng)估的附加功能；
Symantec 對(duì)證書有商業(yè)保險(xiǎn)賠付保障，金額高為175萬美金，GeoTrust高為150萬美金。

3 TrustAsia

亞洲誠信是亞數(shù)信息科技（上海）有限公司應(yīng)用于信息安全領(lǐng)域的品牌，是Symantec™（賽門鐵克）的白金合作伙伴，專業(yè)為企業(yè)提供包含數(shù)字證書在內(nèi)的所有網(wǎng)絡(luò)安全服務(wù)。同時(shí)，TrustAsia品牌SSL證書由Symantec根證書簽發(fā)

4 品牌的差異

不同品牌的證書在瀏覽器地址欄、加密強(qiáng)度、賠付保障上均存在差異，重要的差異點(diǎn)在于根證書，例如 Geotrust 通配符是 Geotrust 根證書簽發(fā)的，而 Symantec 通配符是 Symantec 根證書簽發(fā)的，Symantec 根證書可以兼容市面上所有的瀏覽器，對(duì)移動(dòng)端的支持也是好的。而 Trustasia 通配符也是賽門鐵克的根證書，但是為域名型證書，在證書里面不體現(xiàn)公司信息，所以價(jià)格比較優(yōu)惠。

因此用戶可以根據(jù)不同web應(yīng)用選擇不同認(rèn)證等級(jí)(DV、OV、EV)和域名支持能力的證書，個(gè)人網(wǎng)站只能選擇域名型DV證書，OV、EV類型證書要求是企業(yè)才能申請(qǐng)。