如何选择企业型通配符SSL证书品牌 – 作者:安信SSL证书

企业型通配符SSL证书，一般是指OV型通配符证书。申请通配符证书可以实现用一张SSL证书保护多个网址域名的效果，等你有新的域名需要保护时，添加域名即可。虽然每增加一个域名都要支付一定费用，但价格比重新申请一张证书划算很多，还省去了重新审核的时间。

如何选择企业型通配符SSL证书品牌？

现在市面上有多个品牌的SSL证书，每个品牌都会说自己的证书是性能最好、最划算的。但要记得，SSL证书是由第三方数字证书管理机构（简称CA）签发的，我们与其说是在选择品牌，不如说是在选择CA。签发SSL证书的门槛很高，而如果要让证书具备完整功能，CA需要走完以下四步：

第一，根据国际标准，建立根证书体系；

第二，由专门的审计公司审计根证书体系是否达标，达标后获得WebTrust认证；

第三，CA至少要将根证书植入到微软的根证书库后，才能签发证书；

第四，完成微软、Mozilla、谷歌、苹果这四大根证书库的入根工作后，证书才能支持所有操作系统浏览器，成为全平台信任的证书。

能满足以上条件的品牌不是很多，像DigiCert、Symantec、GeoTrust、Comodo、GlobalSign、Thawte、RapidSSL、AlphaSSL、Sectigo等品牌都符合上述要求。

来源：freebuf.com 2021-04-01 16:14:40 by: 安信SSL证书