Sectigo 和 DigiCert 是商业证书颁发机构市场占有率最高的两个 SSL 品牌。 这两家公司都提供全面的加密解决方案和多种产品,以满足不同的需求。 DigiCert 专注于高保障市场,而 Sectigo 则为每个人提供 SSL 证书,无论其规模、定位和预算如何。
新的 SSL 购买者经常面临选择何种 SSL 证书的难题。 价格差距可能很大,很多人都想知道为什么。 在本文中,我们将对两大品牌及其功能进行比较,以便您为自己的特定项目选择合适的证书。
目录
- Sectigo 和 DigiCert 的历史
- Sectigo 与 DigiCert:加密强度
- Sectigo 与 DigiCcert:验证级别
- Sectigo 与 DigiCert:它们能保证什么?
- Sectigo 与 DigiCert:网站密封
- Sectigo 与 DigiCert: SSL 担保
- Sectigo 与 DigiCert:价格
Sectigo 和 DigiCert 的历史
让我们先回顾一下历史,看看Sectigo和 DigiCert 多年来是如何发展的。
Sectigo(前身为 Comodo)大事年表
1998 – 出生在土耳其的美国人 Melih Abdulhayoğlu 在英国创办了互联网安全公司Comodo。
2004– 公司迁往美国。
2005 – 阿卜杜勒哈约卢建立了 CA/Browser Forum – 这是一个由证书颁发机构(CA)和网络浏览器组成的自愿性行业机构,旨在推广数字证书的颁发和管理准则。
2007 年–CA/Browser Forum 正式批准了第一版《扩展验证 (EV) SSL 指南》。
2017 – Francisco Partners 从 Comodo 安全解决方案公司收购了 Comodo 认证机构(Comodo CA)。
2018– Francisco Partners 将 Comodo CA 更名为 Sectigo
DigiCert 时间轴
2003–Ken Bretschneider 创办 DigiCert
2007– DigiCert 与微软合作开发了首个多域 SSL 证书。
2015 年–DigiCert 收购了 Verizon Enterprise Solutions 的 CyberTrust Enterprise SSL 业务,成为全球第二大高保真或扩展验证 (EV) TLS/SSL 证书颁发机构。
2017-DigiCert以9.5亿美元收购了世界领先的证书颁发机构赛门铁克的TLS/SSL和PKI业务(包括品牌GeoTrust、RapidSSL(GeoTrust的一部分)、Thawte和Verisign)。
2022– 根据独立调查公司 Netcraft 的数据显示,DigiCert 是全球最大的高保障证书颁发机构,拥有全球 58% 的扩展验证 SSL 证书市场份额和 95% 的组织验证证书。
Sectigo 与 DigiCert:加密强度
SSL 证书的主要作用是保护浏览器和网络服务器之间敏感通信的安全。 薄弱的加密技术会让网络窃贼破解密码、窃取支付细节,并威胁到整个在线商务结构。
为了避免这种情况,所有由可信证书颁发机构颁发的 SSL 证书都遵循相同的加密协议。 因此,在加密方面,Sectigo 和 DigiCert 没有区别。 当今大多数 SSL 证书都提供 256 位加密强度。 这足以让黑客望而却步,因为破解它不是人类所能做到的。
Sectigo 与 DigiCcert:验证级别
继加密之后,验证级别是 SSL 证书的第二重要方面。 它决定了证书颁发机构对申请人身份验证的程度。
领域验证 (DV) 仅验证网站所有权,不需要书面材料。 您只需通过简单的验证程序,就能在五分钟内获得 DV SSL 证书。 DV 证书是小型网站、博客和在线作品集的理想选择。 Sectigo 提供 DV 证书. DigiCert 没有但您也可以从Thawte或GeoTrust(这两个品牌都属于 DigiCert 公司)获得高级 DV 证书。
业务验证 (BV) 或组织验证(OV)验证申请 SSL 证书公司的身份。 除了域名所有权,CA 还会尝试验证合法凭证,如正式名称、注册号、居住国、电话号码等。 要通过 BV,您需要向 CA 提交相关文件,确认上述所有内容。 BV 证书非常适合中小型公司、初创企业、非政府组织和电子商务平台。 您可以从 Sectigo和DigiCert 获得 OV 证书。
扩展验证 (EV) 该程序与 “业务验证 “程序相同,但会更深入地了解公司的法律细节,并需要额外的文书工作。 EV 证书可为客户提供最高级别的保证,并保护网站免受网络钓鱼攻击。 EV SSL 最适用于知名品牌、企业、银行和金融机构。 您可以从 Sectigo和DigiCert 获取 EV 证书。
Sectigo 与 DigiCert:它们能保证什么?
SSL 证书可确保简单网站和复杂系统的安全。 让我们看看 Sectigo 和 DigiCert 证书的用途有多广泛。
单域 SSL 证书:顾名思义,这些证书只确保单个域的安全,不包括其他域或子域。 由于这是最常见的证书类型,Sectigo 和 DigiCert 都提供多种单域 SSL 证书。
通配符 SSL 证书:当您需要保护一个子域时,最好的选择是获取通配符证书。 通配符 SSL 可在单个 SSL 安装下对不限数量的子域和主域进行加密。Sectigo 提供 DV 和 BV 通配符证书,而DigiCert 则提供高级 BV 通配符产品。
多域 SSL 证书:这些证书可确保一个安装下多个域或子域的安全。 Sectigo 多域证书默认包含 3 个域,而 DigiCert 多域 SSL 默认包含 1 个域。 这两个品牌都允许您付费添加其他域名。 它们总共可支持多达 250 个域名或子域。
多域通配符 SSL 证书: 多域通配符 SSL 证书是最灵活的 SSL 产品。 只需一张多域通配符证书,您就可以确保多个域上所有子域的安全。Sectigo 提供多域通配符证书。 根据需要,您可以选择 DV 或 BV 选项。
代码签名 SSL 证书: 这些证书并不对网站进行加密,而是保护驱动程序、应用程序、脚本和代码等可下载软件的安全。 代码签名证书可确保软件属于经过验证的公司或开发人员,并保护其代码不被外部力量篡改。 DigiCert 和 Sectigo 都为企业和个人提供代码签名证书。 不过,它们的验证方法不同,DigiCert 的验证过程更快、更简单。
文件和电子邮件 SSL 证书: 您知道您还可以为办公文档和电子邮件添加防弹加密功能吗? 由于电子邮件是网络犯罪分子的头号目标,Doc/Email 证书可对内容进行加密,并验证发件人的身份。 这些数字证书也称为S/MIME(安全/多用途互联网邮件扩展),可在 Sectigo和DigiCert网站上获取。.
IP 地址 SSL 证书: 有时,您需要加密 IP 地址而不是 FQDN(全称域名)。 这就是 IP 地址证书的用武之地。 它们只支持公共 IP,而且并非所有 CA 都提供公共 IP。 Sectigo 是为数不多的能够提供以下服务的品牌之一 IP 地址证书. DigiCert 没有。
Sectigo 与 DigiCert:网站密封
网站印章是商业证书的额外功能,可显示信任证明。 您可以将它们添加到网站的任何位置,以增强客户的信心。 根据 SSL 产品的不同,您可以获得静态或动态封印。 入门级 Sectigo 证书带有静态网站封印,但所有 DigiCert 证书都带有动态封印。
Sectigo 与 DigiCert: SSL 担保
SSL 保证在万一发生数据泄露的情况下增加了一个额外的安全层。 保修金额取决于验证级别和品牌形象。 由于 Sectigo 可为各种预算提供 SSL 证书,其保修范围从 10,000 美元到高达 1,750,000 美元不等。 另一方面,DigiCert 作为一个优质品牌和高保障 CA,提供的保修范围在 150 万美元和 200 万美元之间。
Sectigo 与 DigiCert:价格
Sectigo 和 Digicert 的最大区别在于价格。 Sectigo 在全球拥有 300 多万客户,是最经济实惠的证书颁发机构之一。 他们的 Positive SSL 产品线具有满足各种需求的预算证书。 Sectigo 证书的起价仅为 7.66 美元,而最贵的证书为每年 416 美元。
相比之下,DigiCert 是一家为大型企业、财富 500 强公司和金融机构提供服务的高级 CA。 最便宜的 DigiCert 产品售价 300 美元,最贵的超过 3000 美元。 DigiCert 提供的证书保证比其他大多数 CA 高得多,而且验证过程也快得多。
结论
Sectigo 和 DigiCert 都是声誉卓著的证书颁发机构,有着不同的业务战略和目标市场。 得益于其定价政策,Sectigo 让每个人都能获得商业 SSL 证书。 对于预算紧张的小型企业来说,Sectigo 证书是最可行的解决方案。
DigiCert 是高端市场的首选品牌。 它主导着高保真市场,是大型机构的首选加密方案。 最具创新精神的公司,包括 89% 的财富 500 强企业和 97 家全球 100 强银行,都使用 DigiCert 服务来保护客户的敏感数据。
要逐一比较两个品牌的产品,请使用我们的 高级证书过滤器 .
由 starline 创建的 Vs 背景矢量 –www.freepik.com