什么是浏览器证书
浏览器证书一般指的是网站在浏览器中展示的数字证书，例如 www.ihuandu.com 的浏览器证书，如下图：
浏览器证书，又被俗称https证书、服务器证书、网站证书，域名证书、安全证书等等，其学名叫做“SSL证书”。主要是用于给网站实现 https 加密传输和证明网站身份所用，是目前网站上线必备安全策略之一，否则浏览器会对网站提示“不安全”等等警告，严重影响用户体验，甚至面临网站敏感信息泄露、钓鱼网站攻击、第三方平台（例如苹果ATS、微信小程序、抖音广告）的拒绝接入等等各类危机。
建议阅读：《SSL证书有什么用》
浏览器证书如何选择
1、看品牌
浏览器证书又可信CA机构签发，目前能够签发这种可信的浏览器证书的CA机构不过几十家，且基本都是国外CA机构，因为国内在这方面起步相对较晚，多数国产品牌的浏览器证书无法兼容老一点的系统，目前比较建议的国产品牌有 CFCA（查看价格表）、上海CA（查看价格表）。我们来看看比较流行的浏览器证书品牌比较
| 浏览器证书品牌 | 品牌介绍 | 申请链接 |
| DigiCert | 较响亮的浏览器证书品牌，旗下包括 DigiCert Basic SSL、Secure Site SSL、Geotrust、Thawte、RapidSSL，全线覆盖高中低各个层次的证书，是目前兼容度好、市场占有率靠前的浏览器品牌之一。环度网信自2015年开始与DigiCert合作，目前已经为中国的企业定制了专们的中级证书，即包含本地化的 OCSP 和 CRL 服务，这项服务让证书如虎添翼，具有更加不错的速度和合规性。 | 产品型号与价格 |
| Geotrust | DigiCert 旗下品牌，2017年之前属于Symantec旗下业务。其主要特点就是性价比高，兼容性好，是很多中小企业重点考虑的浏览器证书品牌之一。 | 产品型号与价格 |
| GlobaSign | 日本 GMO 旗下业务，在中国较受尤其是互联网企业的青睐，例如巴巴、百度、等等都是选择的 GlobalSign品牌的浏览器证书。 | 产品型号与价格 |
| Entrust | 在知名度很高，但在中国市场占有率比较一般，验证严谨、兼容性好，运行稳定，很少听到说Entrust 证书出现过什么故障，属于浏览器证书中的中品牌。 | 产品型号与价格 |
| Comodo/Sectigo | 这个系列的浏览器证书现在叫 Sectigo，包含很多子品牌，主要特点就是价格经济实惠。 | 产品型号与价格 |
| 上海CA | 国产品牌证书。本地化OCSP，同时搭载了国外品牌的交叉证书，使得这款国产品牌的浏览器证书几乎具有和国外品牌一样的兼容性，能兼容老的系统和浏览器，且价格经济。 | 产品型号与价格 |
| CFCA | 国产品牌证书。CFCA是经中国人民银行和国家信息安全管理机构批准成立的国家可信安全机构。是目前国产品牌证书中的一员。 | 产品型号与价格 |
综上描述，如果您是中企业，对浏览器证书要求较高，可以选择 DigiCert 的 Basic 和 Secure Site 系列，如果希望控制以下成本，可以选择 Geotrust或者 Sectigo、如果想对齐BAT等大型互联网企业，可以选择 GlobaSign，如果单位有要求需要使用国产浏览器证书，则有选择上海CA或者CFCA。
2、看需求
浏览器证书其实分为保护一个域名的单域名版，保护所有同级子域名的通配符版，或者直接保护IP的IP SSL证书，但目前部分浏览器证书可以支持同一张证书同时添加单域名、通配符泛域名、IP地址等等，使用起来较方便，详询环度网信。
浏览器证书如何申请
1、准备资料
需要向环度网信提供申请证书的域名、单位名称、办理人姓名及其联系方式。
2、配合验证
在签发证书之前，需要配合环度网信完成您对申请浏览器证书的域名的管理权限验证，以及单位名称的真实性验证。
3、签发部署证书
完成验证之后，即可签发浏览器证书，客户在收到浏览器证书之后，将它部署到服务器上（对于缺少证书部署技术人员的客户，我司免费提供安装支持），然后就可以实现如本文开头提到的那样的浏览器证书。
当然，上述的3个步骤，在环度网信证书管理系统（https://my.ihuandu.com ）中都是傻瓜式的下一步下一步即可完成，过程简单方便。
- 扫一扫二维码可分享朋友或朋友圈
