SSL证书品牌有哪些，Sectigo怎么样？

随着互联网的发展，保护网站安全的方案越来越多，近几年来，谷歌等各大主流浏览器一直致力于使互联网成为更安全的地方，通过对HTTP网站发出“不安全”的警告来鼓励所有网站实现HTTPS加密，以确保用户与网站的数据是加密和安全传输的。然而，市场这些种类众多的SSL品牌证书之间有哪些区别？该如何选择？

其实，只要根据企业自身不同的规模和业务类型就可以做出最佳选择。下面为您推荐几种方式进行SSL证书甄选。

1、根据网站类型进行选择

绿色地址栏选超安：金融证券、银行、第三方支付、网上商城等，重点强调网站安全和品牌可信形象的网站，涉及交易支付、客户隐私信息和账号密码的传输，使用显示绿色地址栏的超安EV SSL证书，安全可信一目了然。

验证企业选超真：电子商务网站、企业网站，涉及注册、登录、会员中心等页面，建议使用超真OV SSL证书，支持显示中文单位名称和中文域名，利于品牌推广，更容易赢得客户信赖。

验证域名选超快：需求急迫、无网站身份认证需求的个人网站，可采用超快DV SSL证书，只用于网站传输加密，10分快速签发。

2、根据用户域名的数量来进行选择

对于单域名站点用户来说，选择单域名类型的SSL证书就足够使用了。如果用户的账号拥有多个顶级域名，则需要安装多域名型SSL证书进行保护。如果用户拥有多个子域名网站，则应选择通配符型SSL证书，因为其支持通配域名，不限制子域名数量。

3、根据需要的加密强度来进行选择

SSL证书主要有DV、OV、EV三种类型，加密强度也是逐级提升的。对于涉及到资金、机密信息传输、账户密码数据等对安全性要求高的网站，EV SSL证书是最合适的选择。对于安全性要求没那么高的网站，则可以选择安全性略低，但价格更实惠的SSL证书。

4、根据SSL证书的品牌来进行选择

DigiCert/Symantec是世界上一流的数字证书提供商，在业内享有很高的声誉与客户忠诚度。其简化SSL/TLS和PKI为企业提供可扩展的身份认证与加密解决方案已获得业界的广泛认可。价格偏贵，不适合小微企业和个人使用，而子品牌geotrust和thawte是实惠的选择，根证书都是Digicert，价格比DigiCert/Symantec便宜很多。说到便宜，Sectigo品牌不得不提，在所有全球可信SSL知名品牌中，Sectigo的价格非常亲民，而且拥有几乎全系列证书产品。

5、确定签名算法

SHA1： SHA1算法是目前使用最广泛的签名算法，但SHA1算法已经存在被破解的可能性。微软根据NIST的安全指引，要求受信任的CA机构于2016年1月1日起全面停止签发SHA1证书。

SHA2：更安全但不支持Windows XP。SHA2签名算法比SHA1更安全，将逐步替代SHA1成为主流签名算法。但目前仍有Windows XP系统不支持SHA2签名算法（不支持windows xp sp2 及以下环境），需打补丁SP3升级后才能支持。

Sectigo是一款经济实用的数字证书品牌

Sectigo即原来的Comodo CA！业务本身无任何变化。Sectigo是世界领先的证书颁发机构，服务超150个国家/地区，拥有超过100,000,000 个数字证书。Sectigo也是沃通CA目前提供的最低价的SSL数字证书和代码签名证书品牌。在线申请，最快30分钟得到证书。

拥有20年历史的的网站安全和加密经验。使用安全流行的加密标准，RSA、SHA256、128-256位加密， 2048位签名。受到市面上几乎99% 浏览器、系统和设备的信任，做到全平台兼容。成本低至百元级，免费无限制的服务器许可证。