SSL证书品牌有哪些？

SSL证书是由CA机构颁发，在国内成立CA机构前置资质：电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证。

但由于国内CA机构成立时间晚，导致国内目前仅有CFCA一家机构是国产SSL证书，可惜兼容性也只能满足60%，因为历史发布的系统和浏览器永远回不去，并且不支持DV类型，只能申请OV并且价格太高，所以目前主要市场只有国内并且是事单位少量的网站为主。

全球SSL证书CA机构符合99%SSL证书品牌如下：

GlobalSign

GlobalSign是一家声誉卓著、备受信赖的数字证书颁发机构，是一个历史悠久的CA品牌，根证书发布1998兼容性100%，支持RSA/ECC加密算法。GlobalSign提供中国OCSP，是国内淘宝、天猫、京东、百度等网站的同款证书，结合ECC算法与中国OCSP可以有效提高网站加载速度，目前在国内成立合资经营企业。

DigiCert

DigiCert是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。DigiCert提供中国OCSP，90%的世界500强在使用DigiCert证书，工农中建等银行以及大多数金融机构、大型跨国企业都在使用DigiCert TLS证书。目前在国内成立合资经营企业。

GeoTrust是原全球第二大数字证书颁发机构，在全球150多个国家有超过10万个用户使用GeoTrust提供的数字证书，现在隶属于DigiCert，依托DigiCert的技术为OV/EV证书提供中国OCSP，支持RSA/ECC加密算法。

RapidSSL是DigiCert旗下入门级便宜TLS证书品牌，只有两款DV域名级TLS证书产品，分为单域名和通配符，相比于DigiCert的其他品牌价格便宜很多，非常适合小型网站和个人用户申请安装。

DigiCert SecureSite脱胎于原Symantec产品线，被更名为SecureSite，是DigiCert旗下中最高端品牌证书。兼具DigiCert所有优点，还支持诺顿安全签章，病毒、恶意软件扫描筛查等功能，提供中国本地化OCSP以及ECC算法，是银行证券、金融行业、高校、电信、电商等大型企业的首选。

Sectigo

Sectigo（原ComodoCA）成立于1998年，拥有超过20年的数字证书行业经验，证书发行量全球第一，迄今为止已发出超过1亿份证书，为所有网站和移动应用提供各个类型的数字证书安全解决方案。

PositiveSSL是Sectigo旗下的一个品牌，PositiveSSL是一款入门型域名级证书，签发速度快，入门性价比高，而且PositiveSSL借助Sectigo品牌，信任等级进一步得到了提升，个人、小型企业首选。

Certum

Certum byAsseco是波兰最大最老牌证书颁发机构，Certum自2002年通过了WebTrust认证，成为全球可信的数字认证机构，从代理、贴牌到交叉根证书，与国内很多CA机构有合作。

国内情况

国内拥有资质的CA机构目前无法满足浏览器兼容性的问题，所以会找国外Sectigo、Certum机构去做贴牌，这样表面看起来发布者显示自己的名称，由于很多采购人员不懂SSL证书结构，以为这种就是国产SSL证书由此处于爱国心里支持国产的角度选择了这些SSL证书，但拿到SSL证书后发现，无论是域名解析认证，还是实名认证，还是安装SSL证书安装使用都会涉及到Sectigo、Certum这两大机构。

在认证域名身份解析域名记录值及主机名称就会显露出来，有的是域名邮箱认证可以看到发送认证邮件的来自：@Sectigo、@Certum企业邮箱。

记录类型：CNAME

主机：_9b4e03a18NV893BKSDFNKJSBJF

记录值：6sdffsd0F93J4EE2A01797F4C8B.cmcdtctyglehnl.trust-provider.com

记录类型：TXT

主机：_certum

记录值：s66f3ov946374b23c2eb270o3hci10f0fdbe0baa

贴牌证书与原厂证书对比（看看你自己是否用了贴牌证书）