购买SSL证书,DigiCert 和 Geotrust 怎么选?
环度小编:xiang 发布时间:2021-04-14

众所周知,SSL证书可以实现网站的 HTTPS 加密,保证从客户端到服务端的数据是加密传输的,不会被黑客从中窃取、篡改和监听。随着各主流浏览器对 HTTPS 页面的强力推荐以及国家对网络信息安全的高度重视,给网站安装SSL证书已成为了一种趋势。

我们知道,购买SSL证书一定要选对品牌,只有选权威的CA机构颁发的SSL证书在安全上才更有保障,今天,我们来聊聊 DigiCert 和 Geotrust 这两个品牌的SSL证书。面对这两个品牌的SSL证书,我们该怎么选?

首先我们从这两个品牌的背景开始说起。

DigiCert

DigiCert 是美国的一家老牌的CA认证中心,一直是行业中的佼佼者。他于 2017 年全资收购了 Symantec 旗下所有SSL证书业务和品牌,目前他旗下拥有 DigiCert,Symantec,Geotrust,Thawte,Rapid 5大SSL证书品牌,是全球领先的数字证书提供商。

点击查看价格

Geotrust

Geotrust 是原全球第二大数字证书颁发机构,现在已经属于 DigiCert 旗下品牌,在全球 150 多个国家有超过10万个用户。

点击查看价格

然后我们来比较一下这两个品牌的SSL证书的优劣势。

兼容性方面

前面我提到过,Geotrust 是 DigiCert 旗下品牌,使用的是 DigiCert 的根证书。因此,二者在兼容性方面都是很优秀的,几乎能兼容所有浏览器。

稳定性方面

DigiCert SSL证书具有本地化 OSCP 和 CRL 服务,针对中国本地化的定制版 ICA 使SSL证书在中国响应更快、运行更稳定。

灵活性方面

DigiCert SSL证书可以支持中途更换域名。也就是说假如您之前为网站申请的SSL证书还没到期,但您网站因为某些原因而更改了域名,您还是可以继续使用之前的SSL证书,只是需要将原SSL证书所保护的域名更换成您网站的新域名即可。在这方面 DigiCert 比 Geotrust 更灵活, Geotrust SSL证书在遇到这方面问题后只能重新申请SSL证书了,或者申请 Geotrust 多域名SSL证书可以支持中途更换域名。

价格方面

在同类型SSL证书中 DigiCert SSL证书比 Geotrust SSL证书在价格上要更高一些。

适用场景方面

DigiCert SSL证书通常只有 OV 企业型SSL证书和 EV 增强型SSL证书,没有 DV 域名型SSL证书,个人网站无法申请到 DigiCert SSL证书; Geotrust SSL证书支持 DV、OV、EV,类型更丰富,能够满足客户的多样化需求。

最后要告诉大家的是,由于 Geotrust 是 DigiCert 旗下的产品,所以他们都有多年订阅计划,可以最多一次性订阅 6 年。

虽然SSL证书的有效期最多只有 13 个月,但是这两款SSL证书因开启了多年订阅计划,不仅可以为用户节约大量的金钱成本,还能避免网站的SSL证书因没有及时续费而造成损失。另外,2020 年 9 月 1 号开始,全球所有的 SSL 证书最高支持签发 13 个月,如一次性购买多年,证书在有效期内可以随时重签发,每次最高支持签发 13 个月,直至多年到有效期结束。如果您只是申请了一年,中途若因为一些特殊原因需要更改证书,那有效期就只能以原证书剩下的有效期为准。因此,一次性购买多年还可以减少证书更换频率。

综上所述,购买SSL证书,DigiCert 和 Geotrust 两个品牌都是不错的选择,您可以根据您的实际需要来选择。由于互联网时代,证书更新换代频率快,关于SSL证书的具体参数,以环度客服实际描述为准!