购买SSL证书，DigiCert 和 Geotrust 怎么选？

环度小编：

众所周知，SSL证书可以实现网站的 HTTPS 加密，保证从客户端到服务端的数据是加密传输的，不会被黑客从中窃取、篡改和监听。随着各主流浏览器对 HTTPS 页面的建议以及国家对网络信息安全的高度重视，给网站安装SSL证书已成为了一种趋势。

我们知道，购买SSL证书一定要选对品牌，只有选可信的CA机构颁发的SSL证书在安全上才更有保障，今天，我们来聊聊 DigiCert 和 Geotrust 这两个品牌的SSL证书。面对这两个品牌的SSL证书，我们该怎么选？

首先我们从这两个品牌的背景开始说起。

DigiCert

DigiCert 是美国的一家的CA认证可信，一直是行业中的一员。他于 2017 年全资收购了 Symantec 旗下所有SSL证书业务和品牌，目前他旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌，是数字证书提供商。

Geotrust

Geotrust 是原第二大数字证书颁发机构，现在已经属于 DigiCert 旗下品牌，在 150 多个国家有很过10万个用户。

然后我们来比较一下这两个品牌的SSL证书的优劣势。

兼容性方面

前面我提到过，Geotrust 是 DigiCert 旗下品牌，使用的是 DigiCert 的根证书。因此，二者在兼容性方面都是很不错的，几乎能兼容所有浏览器。

稳定性方面

DigiCert SSL证书具有本地化 OSCP 和 CRL 服务，针对中国本地化的定制版 ICA 使SSL证书在中国响应更快、运行更稳定。

灵活性方面

DigiCert SSL证书可以支持中途更换域名。也就是说假如您之前为网站申请的SSL证书还没到期，但您网站因为某些原因而更改了域名，您还是可以继续使用之前的SSL证书，只是需要将原SSL证书所保护的域名更换成您网站的新域名即可。在这方面 DigiCert 比 Geotrust 更灵活， Geotrust SSL证书在遇到这方面问题后只能重新申请SSL证书了，或者申请 Geotrust 多域名SSL证书可以支持中途更换域名。

价格方面

在同类型SSL证书中 DigiCert SSL证书比 Geotrust SSL证书在价格上要更高一些。

适用场景方面

DigiCert SSL证书通常只有 OV 企业型SSL证书和 EV 增强型SSL证书，没有 DV 域名型SSL证书，个人网站无法申请到 DigiCert SSL证书； Geotrust SSL证书支持 DV、OV、EV，类型更丰富，能够满足客户的多样化需求。

后要告诉大家的是，由于 Geotrust 是 DigiCert 旗下的产品，所以他们都有多年订阅计划，可以多一次性订阅 6 年。

虽然SSL证书的有效期多只有 13 个月，但是这两款SSL证书因开启了多年订阅计划，不仅可以为用户节约大量的成本，还能避免网站的SSL证书因没有及时续费而造成损失。另外，2020 年 9 月 1 号开始，所有的 SSL 证书高支持签发 13 个月，如一次性购买多年，证书在有效期内可以随时重签发，每次高支持签发 13 个月，直至多年到有效期结束。如果您只是申请了一年，中途若因为一些特殊原因需要更改证书，那有效期就只能以原证书剩下的有效期为准。因此，一次性购买多年还可以减少证书更换频率。

综上所述，购买SSL证书，DigiCert 和 Geotrust 两个品牌都是不错的选择，您可以根据您的实际需要来选择。由于互联网时代，证书更新换代频率快，关于SSL证书的具体参数，以环度客服实际描述为准。