# 证书品牌和证书类型

SSL证书品牌主要提供四种，TrustAsia证书、UniTrust 证书、GeoTrust证书以及Digcert（原Symantec，已更名）证书。

1\. Digicert公司是全球领先的数字证书认证机构，部署赛门铁克证书可激活互联网最受信任的诺顿安全签章。

2\. GeoTrust公司是全球知名的数字证书颁发机构，是Digcert旗下性价比品牌。

3\. 亚洲诚信公司是一家专业为各行业提供国际证书和自主产权证书的公司。

4\. CFCA即中国金融认证中心，是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构。

5\. UniTrust隶属于上海市数字证书认证中心有限公司(简称上海 CA，SHECA)是中央密码工作领导小组批准的唯一试点，国内第一家专业的第三方电子认证服务机构。


# 选择证书类型

证书颁发机构（CA）提供三种不同的服务器验证方式，对应三种信任级别的SSL证书：域名型DV SSL证书、企业型OV SSL证书和增强型EV
SSL证书。其中只有OV SSL证书和EV SSL证书才能真正帮助企业实现安全与可信，这也是PCI安全标准委员会推荐这两类证书的主要原因。

1 DV
SSL证书，域名型SSL证书，能起到基本的信息传输加密功能，验证基本的域名管理权。CA只审核域名的所有权，申请过程系统自动完成，所以DV证书往往价格很低，甚至免费。

2 OV SSL证书，即组织型或机构型证书。OV型证书显然适用于企业、政府等机构。
OV证书不仅具备加密传输和身份验证的完整功能，价格也比较便宜，而且签发便捷。

3 EV SSL证书，即增强型SSL证书，企业型证书的升级版。在原有加密性和验证身份的基础上，加强了防假冒网站功能，在功能和效果上更强大。

# Digicert（原Symantec）证书对比

<!-- image-todo -->

# GeoTrust证书对比

<!-- image-todo -->

# TrustAsia证书对比

<!-- image-todo -->

# CFCA证书对比

<!-- image-todo -->