购买SSL证书，DigiCert和Geotrust怎么选？

众所周知，SSL证书可以实现网站的HTTPS加密，保证从客户端到服务端的数据是加密传输的，不会被黑客从中窃取、篡改和监听。随着各主流浏览器对HTTPS 页面的强力推荐以及国家对网络信息安全的高度重视，给网站安装SSL证书已成为了一种趋势。

我们知道，购买SSL证书一定要选对品牌，只有选权威的CA机构颁发的SSL证书在安全上才更有保障，下面来聊聊DigiCert和Geotrust这两个品牌的SSL证书。面对这两个品牌的SSL证书，我们该怎么选？首先我们从这两个品牌的背景开始说起。

DigiCert

DigiCert是美国的一家老牌的CA认证中心，一直是行业中的佼佼者。他于2017年全资收购了Symantec旗下所有SSL证书业务和品牌，目前他旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌，是全球领先的数字证书提供商。

Geotrust

Geotrust是原全球第二大数字证书颁发机构，现在已经属于DigiCert旗下品牌，在全球150多个国家有超过10万个用户。

然后我们来比较一下这两个品牌的SSL证书的优劣势。

兼容性方面

前面我提到过，Geotrust是DigiCert旗下品牌，使用的是DigiCert的根证书。因此，二者在兼容性方面都是很优秀的，几乎能兼容所有浏览器。

稳定性方面

DigiCert SSL证书具有本地化OSCP和CRL服务，针对中国本地化的定制版ICA使SSL证书在中国响应更快、运行更稳定。

灵活性方面

DigiCert SSL证书可以支持中途更换域名。也就是说如果您之前为网站申请的SSL证书还没到期，但您网站因为某些原因而更改了域名，您还是可以继续使用之前的SSL证书，只是需要将原SSL证书所保护的域名更换成您网站的新域名即可。在这方面DigiCert比Geotrust更灵活，Geotrust SSL证书在遇到这方面问题后只能重新申请SSL证书了，或者申请Geotrust多域名SSL证书可以支持中途更换域名。

价格方面

在同类型SSL证书中DigiCert SSL证书比Geotrust SSL证书在价格上要更高一些。

适用场景方面

DigiCert SSL证书通常只有OV企业型SSL证书和EV增强型SSL证书，没有DV域名型SSL证书，个人网站无法申请到DigiCert SSL证书；Geotrust SSL证书支持 DV、OV、EV，类型更丰富，能够满足客户的多样化需求。

最后，由于Geotrust是DigiCert旗下的产品，所以他们都有多年订阅计划，可以最多一次性订阅6年。

虽然SSL证书的有效期最多只有13个月，但是这两款SSL证书因开启了多年订阅计划，不仅可以为用户节约大量的金钱成本，还能避免网站的SSL证书因没有及时续费而造成损失。

另外，2020年9月1号开始，全球所有的SSL证书最高支持签发13个月，如一次性购买多年，证书在有效期内可以随时重签发，每次最高支持签发13个月，直至多年到有效期结束。如果您只是申请了一年，中途若因为一些特殊原因需要更改证书，那有效期就只能以原证书剩下的有效期为准。因此，一次性购买多年还可以减少证书更换频率。

综上所述，购买SSL证书，DigiCert和Geotrust两个品牌都是不错的选择，您可以根据您的实际需要来选择。由于互联网时代，证书更新换代频率快，关于SSL证书的具体参数，以官方实际描述为准！