细聊 DigiCert证书的优劣势

环度小编：xadmin

环度网信（上海环度信息科技有限公司）自成立开始便与 DigiCert CA 建立了合作伙伴关系，从 2015 年开始，环度网信便开始为中国企业提供 DigiCert证书。那个时候，DigiCert还没有收购赛门铁克（Symantec）证书业务，但DigiCert证书不错的表现已经吸引了环度网信团队，所以，环度网信是较了解DigiCert证书这几年在中国的迅速发展历史的。

1、DigiCert证书背景

DigiCert CA 是美国一家专注SSL证书、代码签名证书等数字证书开发和服务的 CA 机构，成立时间早，所以其根证书几乎被所有老旧平台和系统信任。这相比近些年刚开始做证书的机构来讲，其优势几乎无可替代。因为刚成立的证书签发机构（CA）是无法向前兼容那些老旧平台的。

2、几乎很不错的服务让用户忠诚度高

环度网信在向客户建议证书的时候，无疑会建议DigiCert证书，这让环度的工作变得轻松和愉快，尤其是面对客户一些非正常要求的时候，环度网信总有信心向客户承诺和兑现他们的较好需求。

3、服务得到行业认可，获奖众多

在数字证书行业里面，DigiCert证书斩获了许多行业大奖

4、证书功能灵活，Flex 模式满足各种各样的需求

例如直接给 IP 地址签发SSL证书；一张证书种包含具体子域名、根域名和通配符域名，次验证后，在一定有效期内客户再采购新证书，无需再次进行企业身份验证（这个环节通常是申请SSL证书耗时的部分），几乎可以做到证书立即签发，省事省心。

并且，DigiCert证书 Flex 模式可以支持在原证书中随时增加新的域名或者IP，灵活性简直很不错。

5、是多个第三方证书

例如微软就曾经指定DigiCert证书为微软认可的第三方可以给驱动签名的数字证书品牌。

6、可以定制化证书的有效期

SSL证书或者代码签名证书在其他CA品牌那通常只能按照一年一年的整年方式进行采购和签发。但 DigiCert证书为客户的着想可谓细致入微，在DigiCert的支持下，环度网信每年为大量客户定制了1-12个月不等的数字证书，为客户解决问题的基础上节约了大量的成本。

7、提供长达 6 年的证书订阅模式

从2020年9月1日开始，https 协议 SSL证书将只签发有效期为一年的证书，这种策略确实增加了证书的安全性，但同时也给用户增加了证书更替的工作量。DigiCert证书正是在这种形势下推出了1-6年的SSL证书订阅模式，在保证证书安全性的前提下大限度的给用户带来了便利。