这里所谓的“权威”是指通过了 Webtrust 认证 ， 且广泛被主流浏览器信任 。 ssl证书认证那里权威？其实现在能签发SSL证书的机构很多 ， 例如 DigiCert、GlobalSign、Entrust 等等 ， 甚至可以自己给自己签发SSL证书 ， 但如果要考虑各个浏览器对SSL证书的信任问题 ， 则需谨慎选择 ， 今天就分析一下哪些SSL证书是权威的 。
SSL证书权威性的表现之一：是否通过 Webtrust 认证 。
国际上有 WebTrust 机构来对 SSL证书颁发机构进行审计认证 ， 只有通过 WebTrust 国际安全审计认证的根证书才能预装到主流的浏览器中 ， 这是SSL证书可信的基本门槛之一 。
SSL证书权威性的表现之二：根证书是否预置在浏览器的各个版本中 。
有很多SSL证书签发机构确实通过了 Webtrust 的认证 ， 但是由于成立时间较晚 ， 其根证书并没有在一些浏览器的早期版本中 ， 或者甚至有部分浏览器还没有将其根证书添加到信任列表中 ， 例如国内有一些机构的SSL证书火狐浏览器信任 ， 但苹果浏览器就不信任 ， IE11 信任 ， 但 IE 的稍微低一些的版本却不信任 ， 等等诸如此类的情况很多 ， 要想全浏览器和平台信任 ， 这个路很长 。
SSL证书权威性的表现之三：是否有全面的申请者身份验证 。
SSL证书目前分为 DV、OV、EV三个等级 ， 只有 OV 和 EV 才有完整的申请者身份验证 。 最直接的区别就是看证书中是否有申请者名称 。 DV 是一种仅仅验证域名管理权限的SSL证书 ， 只能起到基本的 https 加密功能 ， 这对于个人站点、博客、自媒体等可能是足够的 ， 但对于企业、机构、事业单位等 ， 这种证书在某种程度上是不合规的 。
SSL证书权威性的表现之四：服务是否稳定 。
这种情况在SSL证书界其实时有发生 ， 这导致了很多大型单位通常申请两个品牌的证书 ， 当一个证书出现故障的时候 ， 另外一套证书可以在最短的时间内顶上 ， 减少对网站的影响 。
那么基于以上四个方面 ， 环度网信推荐以下两个证书品牌：
品牌一：DigiCert
DigiCert SSL证书介绍：https://www.ihuandu.com/ssl/digicert.html
DigiCert 是全球领先的数字证书提供商 ， 于 2017 年收购 Symantec 数字证书业务 。全球领先的银行、电子商务、技术、医疗保健与制造企业依靠 DigiCert 为其最有价值的在线产品提供可扩展的加密与身份验证 。 在Web领域之外 ， DigiCert 通过可扩展的、基于 PKI 的自动化解决方案进行创新 ，这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密 。
品牌二：GlobalSign
GlobalSign SSL证书介绍：https://www.ihuandu.com/ssl/globalsign.html
【证书|权威的SSL证书认证是哪里?】GlobalSign 为需要进行安全的商业 ， 通信 ， 内容交付和社区互动的企业提供云和内部 IAM 和 PKI 解决方案 。 国内淘宝、天猫、百度、苏宁、京东等大型互联网企业均在使用 GlobalSign 品牌的 SSL证书或者代码签名证书 。
推荐阅读
- 星链|石豪：在太空，马斯克和美国当局是如何作恶的
- 快报|“他，是能成就导师的学生”
- 区块|面向2030：影响数据存储产业的十大应用（下）：新兴应用
- 年轻人|人生缺少的不是运气，而是少了这些高质量订阅号
- 生活|气笑了，这APP的年度报告是在嘲讽我吧
- bug|这款小工具让你的Win10用上“Win11亚克力半透明菜单”
- 苏宁|小门店里的暖心事,三位创业者的雪域坚守
- 历史|科普：詹姆斯·韦布空间望远镜——探索宇宙历史的“深空巨镜”
- 空间|（科技）科普：詹姆斯·韦布空间望远镜——探索宇宙历史的“深空巨镜”
- 生活|数字文旅的精彩生活