证书品牌 | 说明 | 补充说明 |
---|---|---|
Digicert | Digicert(原Symantec)是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌,所有证书都采用业界领先的加密技术,为不同的网站和服务器提供安全解决方案。 | 无 |
CFCA | 中国金融认证中心(CFCA)通过了国际WebTrust认证,遵循全球统一鉴证标准,是国际CA浏览器联盟的组织成员。CFCA提供全球信任证书,由中国权威数字证书认证机构自主研发,纯国产证书。CFCA提供7×24小时金融级的安全保障服务,且有完善的风险承保计划。提供中文版全球信任体系电子认证业务规则(CPS),便于用户理解双方权利和义务。 |
说明 CFCA服务器证书目前不支持苹果iOS 10.1及10.1以前的版本,不支持安卓6.0及以前的版本。
|
GeoTrust | GeoTrust是全球第二大数字证书颁发机构, 也是身份认证和信任认证领域的领导者,采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。 | 无 |
GlobalSign | GlobalSign是全球最早的数字证书认证机构之一,一直致力于网络安全认证及数字证书服务,是一个备受信赖的CA和SSL数字证书提供商。 | 无 |
SSL证书的选择
数字证书 | 适用网站类型 | 公信等级 | 认证强度 | 安全性 |
---|---|---|---|---|
DV SSL | 个人网站 | 一般 | CA机构审核个人网站真实性、不验证企业真实性 | 一般 |
OV SSL | 政府组织、企业、教育机构等 | 高 | CA机构审核组织及企业真实性 | 高 |
EV SSL | 大型企业、金融机构等 | 最高 | 严格认证 | 最高(地址栏绿色) |
阿里云签发的Digicert证书,在原有OV、EV证书的基础上,推出了专业版OV证书、增强版Pro EV证书,与原有的OV和EV证书的区别主要在于专业版OV和增强版EV证书支持ECC椭圆加密算法。
说明 研究表明,160位的ECC椭圆密钥与1024位的RSA密钥安全性相同。
浏览器展示效果说明
SSL数字证书主要分为DV SSL、OV SSL、EV SSL三种类型。不同类型的SSL证书部署到网站所在的服务器上后,该网站在浏览器地址栏会展示以下不同的效果。
- DV SSL、OV SSL数字证书部署在服务器上后,您的浏览器访问网站时,展示以下效果:
- EV SSL数字证书部署在服务器上后,您的浏览器访问网站时,展示以下效果: