Sectigo vs DigiCert: Certificate Authority Mana yang Harus Anda Pilih?

Sectigo dan DigiCert adalah dua dari Certificate Authority (CA) komersial terbesar, dan harga keduanya jauh berbeda. Di SSL Dragon, sertifikat DigiCert OV 1 tahun berharga $230, sementara Sectigo OV SSL berharga $110. Berikut ini yang Anda dapatkan dengan uang ekstra tersebut, dan kapan hal itu layak dibayar.

---

Daftar Isi

1. Sectigo vs DigiCert Sekilas
2. Apakah Sectigo dan DigiCert Perusahaan yang Sama?
3. Harga: Mengapa DigiCert Lebih Mahal
4. Tingkat Validasi dan Kecepatan Penerbitan
5. Apa yang Dapat Diamankan Setiap CA
6. Kepercayaan, Reputasi, dan Insiden Terkini
7. Masa Berlaku Sertifikat yang Lebih Singkat dan Otomatisasi
8. Sectigo atau DigiCert: Mana yang Harus Anda Pilih?
9. FAQ

---

---

Sectigo vs DigiCert Sekilas

Kedua CA dipercaya oleh setiap browser utama dan mengikuti aturan CA/Browser Forum yang sama. Perbedaannya terletak pada harga, jangkauan produk, fitur tambahan, dan perangkat yang tersedia.

	Sectigo	DigiCert
Paling cocok untuk	Setiap anggaran, dari situs pribadi hingga perusahaan besar	Perusahaan besar dan pembeli dengan kebutuhan keamanan tinggi
Pemilik (Oktober 2026)	GI Partners	Clearlake Capital, TA Associates, Crosspoint Capital Partners
Kantor pusat	Roseland, New Jersey	Lehi, Utah
SSL termurah di SSL Dragon (1 tahun)	$9 (PositiveSSL, DV)	$230 (DigiCert Standard, OV)
Sertifikat DV	Ya	Tidak dengan nama DigiCert (GeoTrust, RapidSSL, dan Thawte mencakup DV)
OV dan EV	Ya	Ya
Wildcard	DV dan OV	OV
Multi-domain	DV, OV, dan EV	OV dan EV
Alamat IP publik	Ya (OV)	Ya (OV)
Code signing	OV dan EV	OV dan EV
S/MIME (email)	Ya	Ya
Garansi	$50.000–$2.000.000	$1.250.000–$2.000.000
Segel situs	Sectigo Trust Seal statis	Statis pada sertifikat tingkat dasar; Smart Seal dinamis pada Secure Site dan Secure Site Pro
Otomatisasi ACME	Ya	Ya
Platform manajemen	Sectigo Certificate Manager	DigiCert Trust Lifecycle Manager (DigiCert ONE)
Merek lain	PositiveSSL, EssentialSSL, InstantSSL	GeoTrust, Thawte, RapidSSL, QuoVadis
	Belanja Sectigo →	Belanja DigiCert →

---

Apakah Sectigo dan DigiCert Perusahaan yang Sama?

Tidak. Sectigo dan DigiCert adalah dua CA yang terpisah dan saling bersaing, dengan pemilik, sertifikat root, dan lini produk yang berbeda.

Apa itu Sectigo? Sectigo adalah mantan Comodo CA. Francisco Partners membelinya pada tahun 2017 dan mengganti namanya menjadi Sectigo pada tahun 2018, dan GI Partners telah menjadi pemilik mayoritasnya sejak tahun 2020. Berbasis di Roseland, New Jersey, perusahaan ini mengklaim memiliki 700.000+ pelanggan dan telah menerbitkan lebih dari 1 miliar sertifikat. Baca lebih lanjut tentang pergantian merek Comodo CA menjadi Sectigo.

Apa itu DigiCert? DigiCert adalah CA milik swasta yang berbasis di Lehi, Utah, dimiliki oleh Clearlake Capital, TA Associates, dan Crosspoint Capital Partners. Perusahaan ini membeli bisnis sertifikat Symantec pada tahun 2017. Itulah sebabnya sertifikat GeoTrust, Thawte, dan RapidSSL saat ini merupakan produk DigiCert.

Orang sering kali tertukar karena perusahaan hosting mengganti CA atas nama pelanggan mereka. IONOS menjadikan Sectigo sebagai mitra CA eksklusifnya pada 12 Februari 2025, dan memindahkan sertifikat DigiCert ke Sectigo saat perpanjangan. Newfold Digital, yang memiliki Bluehost dan Network Solutions, melakukan hal sebaliknya dan memilih DigiCert pada 10 September 2026.

---

Harga: Mengapa DigiCert Lebih Mahal

Untuk sertifikat SSL, DigiCert berharga sekitar 2 hingga 5 kali lipat lebih mahal dibandingkan sertifikat Sectigo yang setara di SSL Dragon. Enkripsinya identik, jadi selisih harganya digunakan untuk membayar merek, fitur tambahan pada tingkat DigiCert yang lebih tinggi, dan perangkat tingkat perusahaannya.

Jenis sertifikat	Sectigo (1 tahun)	DigiCert (1 tahun)	DigiCert ÷ Sectigo
DV, domain tunggal	PositiveSSL $9	Tidak ada DV bermerek DigiCert; lihat GeoTrust dan RapidSSL	–
OV, domain tunggal	Sectigo OV SSL $110	DigiCert Standard $230	2,1×
EV, domain tunggal	Sectigo EV SSL $120	DigiCert EV SSL $340	2,8×
OV wildcard	Sectigo PremiumSSL Wildcard $145	DigiCert Wildcard $730	5,0×
OV multi-domain	Sectigo Multi-Domain SSL $95	DigiCert Multi-Domain SSL $459	4,8×
EV multi-domain	Sectigo EV Multi-Domain $225	DigiCert EV Multi-Domain $759	3,4×
OV code signing	Sectigo Code Signing $319	DigiCert Code Signing $400	1,3×
EV code signing	Sectigo EV Code Signing $409	DigiCert EV Code Signing $685	1,7×

Paket yang lebih panjang berharga lebih murah per tahun. PositiveSSL menjadi sekitar $7,66 per tahun pada paket 3 tahun. Paket tersebut bekerja seperti langganan: mencakup seluruh masa berlaku, dan Anda menerbitkan ulang sertifikat setiap kali mencapai batas 199 harinya.

Apa saja tambahan pada tingkat DigiCert yang lebih tinggi? Sertifikat tingkat dasar mendapatkan segel statis. Secure Site dan Secure Site Pro menyediakan Smart Seal interaktif. Secure Site Pro menambahkan pemindaian kerentanan dan PCI, pemantauan log transparansi sertifikat (CT), dan menurut tabel perbandingan DigiCert, perangkat kriptografi pasca-kuantum.

Jumlah garansi tampak seperti perbedaan besar, tetapi jarang menjadi penentu pembelian. Garansi relying-party membayar pengunjung situs Anda jika mereka mengalami kerugian finansial karena CA menerbitkan sertifikat yang seharusnya tidak diterbitkan. Garansi ini tidak mencakup kerugian Anda sendiri akibat pembobolan.

Garansi Sectigo berkisar dari $50.000 (PositiveSSL) hingga $2.000.000 (EnterpriseSSL Pro EV), menurut Relying Party Agreement-nya. Garansi DigiCert berkisar dari $1.250.000 (Basic OV) hingga $2.000.000 (Secure Site Pro).

---

Tingkat Validasi dan Kecepatan Penerbitan

Kedua CA menawarkan OV dan EV, tetapi hanya Sectigo yang menjual sertifikat DV dengan namanya sendiri. Dalam katalog kami, OV membutuhkan waktu 1–2 hari dan EV domain tunggal 1–3 hari di kedua CA, sedangkan Sectigo DV diterbitkan dalam waktu sekitar 5 menit.

Enkripsinya sama di keduanya. Mereka mengikuti aturan CA/Browser Forum yang sama dan menerbitkan jenis kunci yang sama.

Yang berbeda antara DV, OV, dan EV adalah seberapa banyak pemeriksaan yang dilakukan CA sebelum menerbitkan. DV mengonfirmasi bahwa Anda mengendalikan domain, OV mengonfirmasi bahwa organisasi Anda benar-benar ada, dan EV menambahkan pemeriksaan hukum yang lebih mendalam. Panduan kami tentang jenis-jenis sertifikat SSL menjelaskan setiap tingkatan tersebut.

Perpanjangan OV dan EV kini melibatkan lebih banyak dokumen dibandingkan sebelumnya. Sejak 15 Maret 2026, CA dapat menggunakan kembali detail organisasi Anda yang telah terverifikasi selama 398 hari, turun dari 825 hari, berdasarkan ballot SC-081 CA/Browser Forum. Dalam praktiknya, perusahaan Anda akan diperiksa ulang setiap tahun di kedua CA tersebut.

---

Apa yang Dapat Diamankan Setiap CA

Sectigo mencakup lebih banyak jenis sertifikat di tingkat bawah, termasuk DV dan DV wildcard. DigiCert mencakup OV dan EV dengan namanya sendiri dan menjual DV melalui GeoTrust, RapidSSL, dan Thawte.

Produk	Sectigo	DigiCert
Domain tunggal	DV, OV, EV	OV, EV
Wildcard	DV (PositiveSSL Wildcard), OV	OV (DigiCert Wildcard)
Multi-domain	DV, OV, EV	OV, EV
Multi-domain wildcard	DV (PositiveSSL Multi-Domain Wildcard)	Tidak tersedia dalam katalog DigiCert kami
Alamat IP publik	OV (InstantSSL Pro)	OV
Code signing	OV, EV	OV, EV
S/MIME (email)	Ya (Sectigo S/MIME)	Ya (Secure Email)
Document signing	Ya (Sectigo Document Signing)	Tidak tersedia dalam katalog DigiCert kami

Kedua CA menerbitkan sertifikat OV untuk alamat IP publik, menggunakan metode validasi IP milik Sectigo dan DigiCert. Sertifikat EV tidak dapat menyertakan alamat IP.

Untuk code signing, aturannya sama di kedua CA. Sejak 1 Juni 2023, kunci privat harus disimpan di perangkat keras bersertifikat. Sertifikat yang diterbitkan mulai 1 Maret 2026 berlaku paling lama 460 hari, berdasarkan CA/Browser Forum Code Signing Requirements.

Perbedaan sesungguhnya terletak pada penyimpanan kunci. DigiCert menawarkan KeyLocker, sebuah HSM berbasis cloud, sementara Sectigo mengirimkan token perangkat keras atau memasangnya pada HSM milik Anda sendiri.

---

---

Kepercayaan, Reputasi, dan Insiden Terkini

Kedua CA dipercaya oleh setiap browser utama, dan tidak satu pun berada di bawah tindakan ketidakpercayaan browser hingga Oktober 2026. Keduanya pernah mengalami insiden dan perubahan root dalam dua tahun terakhir, dan hal ini lebih penting daripada reputasi jika Anda mengelola banyak sertifikat.

• Juli–Agustus 2024: DigiCert menemukan bug validasi domain, yang sudah ada sejak 2019, dan mencabut 83.267 sertifikat milik 6.807 pelanggan. Sebagian besar harus diganti dalam 24 jam, dengan batas akhir pada 3 Agustus 2024.
• 2024–2025: Chrome dan Mozilla berhenti mempercayai sertifikat Entrust yang baru. Sectigo kemudian membeli bisnis sertifikat publik Entrust dan memindahkan lebih dari 500.000 sertifikat ke Sectigo Certificate Manager pada September 2025.
• 2025–2027: Kedua CA sedang menghentikan root lama mereka. Sectigo memindahkan penerbitan baru ke root R46 dan E46 pada 2025: EV pada 15 April, OV pada 15 Mei, dan DV pada 2 Juni. Root COMODO dan USERTrust yang tersisa akan sepenuhnya tidak dipercaya mulai 15 April 2027. Chrome dan Mozilla menghapus root G1 DigiCert pada 15 April 2026. Jika Anda mendukung perangkat lama, periksa apakah trust store perangkat tersebut sudah mencakup root baru.
• April 2026: Malware yang dikirim melalui obrolan dukungan DigiCert memungkinkan penyerang memperoleh sertifikat EV code signing. DigiCert mencabut 60 sertifikat, yang terakhir pada 17 April 2026.

Dari segi pangsa pasar, W3Techs mencatat Sectigo digunakan oleh 4,8% situs web yang memakai otoritas sertifikat SSL pada 8 Oktober 2026, dan DigiCert Group sebesar 1,7%. Angka ini menghitung jumlah situs web, bukan penjualan sertifikat.

Di Gartner Peer Insights, DigiCert mendapat nilai 4,5 dari 377 ulasan pada Oktober 2026, dan Sectigo Certificate Manager mendapat nilai 4,4 dari 223 ulasan.

---

Masa Berlaku Sertifikat yang Lebih Singkat dan Otomatisasi

Sejak 15 Maret 2026, tidak ada sertifikat SSL publik yang dapat berlaku lebih dari 200 hari, dan baik DigiCert maupun Sectigo membatasi masa berlaku sertifikat mereka hingga 199 hari. Batasan ini terus berkurang berdasarkan ballot SC-081:

Mulai	Masa berlaku sertifikat maksimum	Validasi domain dapat digunakan ulang hingga
15 Maret 2026	200 hari	200 hari
15 Maret 2027	100 hari	100 hari
15 Maret 2029	47 hari	10 hari

Bagi situs kecil, ini berarti harus memasang sertifikat baru setiap beberapa bulan, dan mulai 2029, membuktikan kendali atas domain hampir setiap saat. Otomatisasi ACME menangani keduanya untuk Anda.

Di SSL Dragon Anda dapat membeli Sectigo ACME atau DigiCert Automated SSL, dan klien seperti Certbot dan acme.sh bekerja dengan keduanya.

Satu perubahan lagi berlaku jika Anda menggunakan sertifikat server untuk mutual TLS. Kedua CA sedang menghapus otentikasi klien dari sertifikat SSL publik, Sectigo pada 10 Februari 2027 dan DigiCert pada 1 Maret 2027, mendahului batas waktu Chrome pada 15 Maret 2027.

Tim yang lebih besar biasanya membandingkan kedua platform manajemen: Sectigo Certificate Manager dan DigiCert Trust Lifecycle Manager, bagian dari DigiCert ONE. Masing-masing dapat menangani sertifikat milik yang lain. Platform Sectigo mengelola sertifikat DigiCert, dan DigiCert memiliki konektor Sectigo. Jadi, platform yang Anda pilih tidak harus mengikat Anda pada satu CA saja.

---

Sectigo atau DigiCert: Mana yang Harus Anda Pilih?

Untuk sebagian besar situs web, Sectigo adalah pilihan yang lebih baik: Anda mendapatkan enkripsi dan kepercayaan browser yang sama dengan harga yang jauh lebih murah. Pilih DigiCert jika merek, fitur tambahan Secure Site Pro, atau platform perusahaannya sepadan dengan harga premium bagi Anda.

Jika Anda…	Beli	Alasan
Menjalankan blog atau situs pribadi	Sectigo PositiveSSL, $9	DV mengenkripsi koneksi, yang merupakan satu-satunya hal yang dibutuhkan sebagian besar situs pribadi
Bisnis kecil atau toko online	Sectigo OV SSL, $110, atau DigiCert Standard, $230, jika klien meminta DigiCert	OV mencantumkan nama perusahaan Anda yang telah diverifikasi dalam sertifikat
Mengamankan banyak subdomain	Sectigo PositiveSSL Wildcard, $69, atau DigiCert Wildcard, $730	Satu sertifikat mencakup semua subdomain
Perusahaan besar, bank, atau bisnis yang diatur secara ketat	DigiCert Secure Site Pro, $800, atau Secure Site Pro EV, $1.300	Smart Seal, pemindaian kerentanan dan PCI, pemantauan log CT
Mengamankan alamat IP publik	Sectigo InstantSSL Pro, $53	OV dengan dukungan IP publik; DigiCert OV juga mendukung IP
Menerbitkan perangkat lunak	Sectigo Code Signing, $319, atau DigiCert Code Signing, $400	Aturan sama di keduanya; pilih berdasarkan penyimpanan kunci (token atau KeyLocker)

---

FAQ

Apakah DigiCert Lebih Baik daripada Sectigo?

Tidak untuk sebagian besar situs web. Keduanya mengenkripsi lalu lintas dengan cara yang sama dan dipercaya oleh setiap browser utama. DigiCert cocok untuk perusahaan besar yang menginginkan mereknya, fitur tambahan dalam Secure Site Pro, atau platform manajemennya. Untuk blog, bisnis kecil, dan toko online, Sectigo menawarkan enkripsi dan kepercayaan browser yang sama dengan harga kurang dari setengahnya.

Mengapa Sertifikat DigiCert Begitu Mahal?

DigiCert menetapkan harga untuk pembeli tingkat perusahaan. Tingkat yang lebih tinggi menambahkan Smart Seal, pemindaian kerentanan dan PCI, serta pemantauan log CT. Enkripsinya sama dengan Sectigo, jadi Anda membayar untuk merek dan fitur tambahan tersebut. Di SSL Dragon, sertifikat DigiCert OV 1 tahun berharga $230, dibandingkan $110 untuk Sectigo OV SSL.

Apakah Sectigo Merupakan Certificate Authority yang Terpercaya?

Ya. Setiap browser utama mempercayai sertifikat Sectigo, dan Sectigo tidak berada di bawah tindakan ketidakpercayaan browser mana pun hingga Oktober 2026. Perusahaan ini mengklaim telah menerbitkan lebih dari 1 miliar sertifikat untuk lebih dari 700.000 pelanggan. Root COMODO dan USERTrust yang lebih lama akan tidak dipercaya lagi pada 15 April 2027, yang hanya relevan bagi perangkat yang belum memiliki root barunya.

Apakah Sectigo Sama dengan Comodo?

Sectigo adalah mantan Comodo CA, yang berganti nama pada 2018 setelah Francisco Partners membelinya pada 2017. Perusahaan Comodo yang menjual CA tersebut adalah bisnis yang terpisah. Sertifikat yang masih dijual dengan nama Comodo, seperti Comodo PositiveSSL, adalah sertifikat Sectigo, dengan harga yang sama.

Bisakah Saya Beralih dari DigiCert ke Sectigo (atau Sebaliknya)?

Bisa. Beli sertifikat dari CA lain, selesaikan proses validasinya, pasang, dan biarkan sertifikat lama kedaluwarsa. Jika domain Anda memiliki catatan CAA, tambahkan CA baru ke dalamnya terlebih dahulu, jika tidak CA tidak dapat menerbitkan sertifikat. Pesanan OV dan EV memerlukan verifikasi ulang organisasi Anda oleh CA baru.

Apakah Sertifikat Sectigo dan DigiCert Mengenkripsi dengan Cara yang Berbeda?

Tidak. Keduanya mengikuti aturan CA/Browser Forum yang sama dan menerbitkan jenis kunci yang sama, sehingga koneksi antara server Anda dan pengunjung Anda dienkripsi dengan cara yang sama. Yang berbeda adalah seberapa banyak pemeriksaan yang dilakukan CA sebelum menerbitkan, fitur tambahan, garansi, dan harganya.