如何正确选择SSL服务商

互联网启蒙于美国军方的内部网络，由于其是一个专网，初期网络规模小，处理能力低，设计的TCP/IP协议的核心是信息传递，很少涉及信息安全，因此，应用层协议http、smtp、ftp均是明文数据，未采用加密措施。

随者互联网的普及，互联网应用层出不穷，同时，由于互联网的爆炸性增长，接入互联网的节点泥沙俱下，带来各种各样的互联网威胁，如何辨别一个网站的身份，如何安全的传递机密或隐私信息，成为至关重要的问题。

对于绝大多数网民来讲，安全高效的互联网对于客户的信心保障远胜过铺天盖地的广告宣传。 ssl 安全套结字层协议(securesocketslayer)，提供了一个传输层安全的应用协议，解决互联网服务网站的身份识别，机密、隐私信息的加密传输问题。SSL部署的过程中至关重要的环节是SSL网站安全证书(certificatessl)的申请与配置。决定购买何种SSL网站安全证书，不仅是一个技术问题，更涉及到公司的战略、服务意识、管理等一系列问题。在一系列SSL服务商面前，企业又该如何抉择呢?

在选择SSL证书时有很多重要的因素供您权衡，第一个因素是您的业务范围。很多证书对域和子域、物理服务器的数量是有限制的，建议充分参考提供的参数选择最适合您网站的SSL证书。

选择之前您要考虑是否需要保护多个域名。例如，如果你在一台服务器上部署多个不同域名的站点，建议购买SSL多域名证书。其次一个主域名下的多个子域，都需要证书来保护信息传输安全，你应该选择通配符证书，保护的二级子域名数量没有限制。

对线上购物者来说，绿色地址栏是验证网站身份及安全性的最简便可靠的方式。在IE7.0、FireFox3.0、Opera9.5等新一代高安全浏览器下，使用扩展验证(EV)SSL证书的网站的浏览器地址栏会自动呈现绿色，从而清晰明确地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称，例如Global Sign、Symantec、GeoTrust、GDCA、。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。

清楚证书使用的加密长度是非常重要的。40位强度的证书暴力破解耗费4小时，而对于128位证书破解需要一万亿年以上。128位强制型，在消费者登录安全页面时以技术手段强制消费者采用128位加密级别，以提升安全性，能很大程度上减少隐私信息外泄的可能，因此128位强制型证书在市场上倍受青睐。

低端SSL服务器证书无法与多数浏览器兼容，因此访问时会弹出安全警告或直接禁止客户访问，极大的降低客户登录成功率。同时低端证书一般无法提供128位的加密强度，因此在安全性上就大打折扣。对于重要的用户，如金融机构、大型购物网站，配置不进行身份验证的低端SSL证书极容易被欺诈仿冒，其品牌价值和信任度将经受严重考验。高端SSl服务器证书可以与浏览器完全兼容，高安全的加密强度及身份验证机制可以确保网站的安全可靠。

其次，无论从功能、服务、认证级别还是证书安全性及证书应用体验考虑，免费的SSL证书都存在巨大差距。如果您只是在测试系统中使用免费的SSL服务是没有问题的，但如果涉及到隐私数据传输及网上交易及支付，应尽量避免使用免费的SSL证书产品，从而使机密数据的网上传输能够得到更好的安全保障。

值得推荐的SSL证书服务商

GlobalSign

GlobalSign 是一个具有很高可信度并且发展良好的证书管理机构和SSL 提供商。 作为公众信任服务行业的领头羊，GlobalSign 自1996 年起开始颁发可信赖的数字证书――从一些已经广泛普及的公众根中提供公众信任。这些可信任的根能够为所有的操作系统、主要网站浏览器、服务器、e-mail 客户端以及互联网应用程序等识别。

Symantec

Symantec为全球知名SSL证书提供商，一直致力于为大中小型企业提供SSL证书解决方案。网站每天拥超过45亿的点击率，为全球众多大型金融机构提供SSL证书服务。Symantec于2010年成功收购VeriSign，公司实力不断增强。所有证书均有诺顿安全认证签章。Symantec将继续研发下一代高新技术，改进保护功能，为客户提供更好的服务。

GeoTrust

Geotrust为全球第二大数字证书提供商，服务范围超过150多个国家，拥有超过10万客户。公司服务于各大中小型企业，一直致力于用最低的价格来为客户提供最好的服务。Geotrust的SSL证书安全可信，拥有实惠的价格，拥有高达256位的加密技术，并提供具有Geotrust的网站身份验证服务。

GDCA

GDCA是国内知名的国产SSL证书，已通过WebTrust 的国际认证，是全球可信任的证书签发机构。其自主品牌——信鉴易 TrustAUTH  SSL证书：包括 OVSSL、EVSSL、代码签名证书等。致力为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。