SSL证书基本条件：SSL证书链包括域名证书不超过三级，浏览器信任度99%，SSL中间证书是CA根证书厂家证书，最近3年内未出现重大安全或批量吊销重大事件。
这种基本条件可以很好地的确保网站99%访问，并且是在浏览器信任的情况下，确保自己的产品合法权益及安全性。
根据以上基本条件，全球符合的颁发机构：GlobalSign、DigiCert、Entrust。
决定价格因素如下：
验证类型：域名验证 (DV)、组织验证 (OV)、扩展验证 (EV)
说明：域名验证DV是里面价格低，OV和EV价格高主要会进行严格人工实名。
证书类型：单域名、通配符、多域名、多域名通配符、混合域名。
说明：单域名是里面价格低，但只能保护一个全域名。通配符具备泛域名功能，多域名可以支持很多通配符一本证书，混合可以支持单域名和通配符的支持。
Ocsp性能：国内大陆或者海外线路。
说明：海外线路价格低一些。国内大陆的速度会提升。符合国内大陆的机构：GlobalSign全部支持、DigiCert官方只有部分定制产品。
SSL证书链包括域名证书不超过三级
下面这张图片可以看出，证书路径一共三级，所以是符合条件。
SSL中间证书是CA根证书厂家证书，但图片中间证书并不是CA机构厂家证书，所以无法确保SSL证书安全性及SSL证书厂家支持服务和被吊销的风险，这种证书没有CA机构厂家的安全签章。
下面这张图片可以看出，证书链超过了三级，这种情况下的SSL证书需要用户补充证书链安装，这种情况下证书文件会变大，用户请求压力增加，会导致内置信任库中查询不到，导致浏览器不信任的风险。
浏览器信任度99%
可以在一些SSL检测工具查看浏览器信任度，如果在三级证书链的信任度到达99%，目前全球只有GlobalSign、DigiCert、Entrust。
SSL证书安全事故
SSL属于数字证书的一种，最重要的是提供信任及安全，所以如果频繁出现SSL证书大量吊销或者违规问题，这将导致安全风险增加。所以如果短期内出现大批量的安全问题的颁发机构证书，不建议选择。
最后总结一下符合以上要求的SSL证书品牌及旗下名称：
GlobalSign：AlphaSSL
DigiCert：RapidSSL、GeoTrust、Thawte
Entrust：没有子品牌，不支持DV，仅支持OV和EV。
所以在拿到SSL证书，可以看一下证书链，中间证书是否有以上厂家名称，这将决定你的SSL证书是否是CA根证书厂家证书。
总结
其实根据SSL证书基础可以看出，符合的颁发机构并不多，凑足了也就上家，其中Entrust价格很贵，所以仅剩余GlobalSign、DigiCert，但可以看出DigiCert旗下的子品牌比较受欢迎，因为这可以省去很多成本。当然最好的肯定是GlobalSign，因为他确实做到了完整的基础条件。这也就是为什么谷歌、百度、腾讯、京东、淘宝都会选择的主要原因了。
如果你需要选择SSL证书获得对比，可以在Gworg了解详情，并且获得支持。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
