ssl数字证书国内外知名的ssl数字证书提供商有哪些？有些什么区别？

SSL数字证书哪家比较不错？请推荐一家

GlobalSign 数字签名,数字证书认证中心–提供全球最权威可信的SSL证书,SSL数字证书,EVSSL,EV证书，PDF证书,中文数字证书,代码签名证书等网络安全证书服务 GlobalSign 成立于 1996 年，是一家声誉卓著，备受信赖的CA 中心和SSL 数字证书提供商。

作为公众信任服务行业的领头羊，GlobalSign 自其成立伊始，一直致力于网络安全认证及数字证书服务，并在全球拥有众多合作伙伴。

2006 年 10 月， GlobalSign 正式成为日本上市公司 GMO Inc （东京证券市场代码：9449）旗下公司后，崭新的销售管理模式和强大的技术支持将会为用户带来一个更值得信赖的 GlobalSign。

GlobalSign 的专业实力获得中国网络市场众多服务器、域名注册商、系统服务供应商的青睐，成为其数字证书、数字签名服务的合作伙伴。

GlobalSign！值得信赖！

请教下，国内知名的ssl数字证书提供商有哪些？

Symantec、Comodo、GeoTrust、GlobalSign、RapidSSL、DigiCert，Comodo都是不错的，就证书本身而言，凡是通过webtrust国际认证的，数字证书可以淘宝 签发SSL证。

也可以直接向CA机构申请证书，例如国内的CFCA。

什么是SSL证书？

SSL证书 SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。

该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。

由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。

即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。

保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

SSL证书安全认证的原理： 安全套接字层 (SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。

一份 SSL 证书包括一个公共密钥和一个私用密钥。

公共密钥用于加密信息，私用密钥用于解译加密的信息。

浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。

它们可以启动一个保证消息的隐私性和完整性的安全会话。

SSL证书的功能： a 确认网站真实性（网站身份认证）：用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。

b 保证信息传输的机密性：用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？可信网站将帮您建立一条安全的信息传输加密通道。

其实现原理图如下图1所示： SSL证书的原理在SSL会话产生时，服务器会传送它的证书，用户端浏览器会自动的分析服务器证书，并根据不同版本的浏览器，从而产生40位或128位的会话密钥，用于对交易的信息进行加密。

所有的过程都会自动完成，对用户是透明的，因而，服务器证书可分为两种：最低40位和最低128位（这里指的是SSL会话时生成加密密钥的长度，密钥越长越不容易破解）证书。

最低40位的服务器证书在建立会话时，根据浏览器版本不同，可产生40位或128位的SSL会话密钥用来建立用户浏览器与服务器之间的安全通道。

而最低128位的服务器证书不受浏览器版本的限制可以产生128位以上的会话密钥，实现高级别的加密强度，无论是IE或Netscape浏览器，即使使用强行攻击的办法破译密码，也需要10年。

国内外知名的ssl数字证书提供商有哪些？有些什么区别？

1、就证书本身而言，凡是通过webtrust国际认证的，几乎没有什么区别，都可以达到同样的功能，同样的浏览器支持。

2、就证书价格而言，国内的证书比国外的证书性价比更高，因为没有中间商赚差价。

3、就证书服务而言，国内的证书厂商比国外的更加及时，高效，完善。

4、就证书签发时间而言，国内的证书厂商签发更快，效率更高。

5、就安全角度而言，考虑到棱镜门事件，建议使用国产CA签发的证书。

6、就使用门槛而言，国产CA有提供中文免费ssl证书（沃通免费ssl），国外也有（startssl），但是是全英文，没有易用性。

最后，从功能，性价比，成本，易用性，服务，安全方面综合评估，选择国产CA为宜。

目前国内市场SSL占有率N01是沃通SSL证书。