跳到主要内容

如何选择合适的证书？

选择证书品牌​

对比项目DigiCert Secure SiteGeoTrustTrustAsiaCFCA
产品范畴提供增强型的高级产品最佳性价比的基本SSL证书性价比基本SSL证书高质量的高性价比的证书
品牌地位全球第一全球第二亚太区专业品牌国家级权威安全认证机构
应用场景重要业务网站、商务网站、含支付的网站基本网站、登录网站、插播式页面基本网站、登录网站、插播式页面，内部网站重要业务网站、支付网站
客户类型银行、金融、保险、医疗、电子商务教育、公共部门、制作、医疗教育、公共部门、非营利部门、开源项目金融、银行

选择证书类型​

目前支持三种类型的SSL证书，分别是DV（域名型）、OV（企业型）和EV（增强型）证书。介绍如下：

  1. DV（域名型）证书，能起到最基本的信息传输加密功能，验证最基本的域名管理权。CA只审核域名的所有权，申请过程系统自动完成，所以DV证书往往价格很低，甚至免费。
  2. OV（企业型）证书，OV型证书显然适用于企业、政府等机构。 OV证书不仅具备加密传输和身份验证的完整功能，价格也比较便宜，而且签发便捷。
  3. EV（增强型）证书，企业型证书的升级版。在原有加密性和验证身份的基础上，加强了防假冒网站功能，在功能和效果上更强大。

证书选择建议​

  • 仅需要通过在线加密实现数据安全
  • 主要用于电子邮件、IM、CDN加速等
  • 用户内部的OA、CRM、VPN系统
  • 属于初创公司，业务刚刚起步

属于以上情况，我们建议您可以先购买 DV 型证书，提高网站安全性和PR值。

  • 面向公众提供服务
  • 有用户账户登陆，在线应用等
  • 有多个应用需求，多个域名需要部署
  • 公司已经拥有一定的规模

属于以上情况，我们建议您购买 OV 型证书，方便用户快速识别网站真实性，实现全网SSL。

  • 需要实现在线交易，在线支付功能
  • 有高价值的数据保密需求
  • 需要防止可能遇到的钓鱼网站攻击
  • 属于大型企业或者金融机构

属于以上情况，我们建议您购买 EV 型证书，提供最高安全性，帮助客户选择您的服务。

参数比较​

DigiCert Secure Site品牌​

证书类型增强型专业版（EV Pro）增强型（EV）企业型专业版（OV Pro）企业型（OV）
域名支持一个域名；多个域名一个域名；多个域名一个域名；多个域名；通配符域名一个域名；多个域名；通配符域名
有效期1年；2年1年；2年1年；2年1年；2年
漏洞扫描支持支持支持不支持
加密强度（位）128-25640-256128-25640-256
赔付保障（万美元）175175175150
安全签章支持支持支持支持
其他浏览器地址栏变成绿色并显示公司名称；颁发周期是7-15个工作日浏览器地址栏变成绿色并显示公司名称；颁发周期是7-15个工作日浏览器有小锁标志，但无绿色地址栏和公司名称；颁发周期是3-5个工作日浏览器有小锁标志，但无绿色地址栏和公司名称；颁发周期是3-5个工作日

GEOTRUST品牌​

证书类型增强型（EV）企业型（OV）
域名支持一个域名；多个域名一个域名；多个域名；通配符域名
有效期1年；2年1年；2年
漏洞扫描不支持不支持
加密强度（位）40-25640-256
赔付保障（万美元）150125
安全签章支持支持
其他浏览器地址栏变成绿色并显示公司名称；颁发周期是7-15个工作日浏览器有小锁标志，但无绿色地址栏和公司名称；颁发周期是3-5个工作日

CFCA品牌​

证书类型增强型（EV）企业型（OV）
域名支持一个域名；多个域名一个域名；多个域名；通配符域名
有效期1年；2年1年；2年
漏洞扫描不支持不支持
加密强度（位）128-256128-256
赔付保障（万人民币）5050
其他浏览器地址栏变成绿色并显示公司名称；颁发周期是2-5个工作日浏览器有小锁标志，但无绿色地址栏和公司名称；颁发周期是2-5个工作日

TRUSTASIA品牌​

证书类型域名型（DV）
域名支持一个域名；多个域名；通配符域名
有效期1年
漏洞扫描不支持
加密强度（位）40-256
赔付保障（万美元）--
安全签章不支持
其他浏览器有小锁标志，但无绿色地址栏和公司名称； 10分钟快速颁发；无赔付保障