SSL证书选型参考

证书中心提供多种 SSL 证书规格供您选购。您可以根据要使用的密钥算法类型、证书级别以及您对证书品牌的偏好，选择证书的规格。本文介绍了选择证书规格的方法。
您可以按照以下顺序选择需要的证书规格：

1. 选择国际标准/国密标准
2. 选择证书的级别
3. 选择证书的品牌

选择国际标准/国密标准

您可以根据证书使用的密钥算法类型，选择国际标准证书或国密标准证书。

• 国际标准证书：支持 RSA 和 ECC 密钥算法。兼容性好，满足通用的 SSL 证书需求。
• 国密标准证书：支持 SM2 密钥算法。适用于对国密算法有要求的证书使用场景，如政企类应用要求证书必须使用国密算法和国密安全协议、兼容国密浏览器等。

密钥算法说明

• RSA：RSA 全称为 Rivest, Shamir, Adleman，是目前在全球应用广泛的非对称加密算法，兼容性好。
• ECC：ECC 全称为 Elliptic Curve Cryptography，是椭圆曲线加密算法。相比 RSA，ECC 是一种更先进和安全的加密算法。ECC 加密速度更快、效率更高、服务器资源消耗也更低。目前主流浏览器都支持 ECC。
• SM2：SM2 是中国国家密码局发布的一种公开密钥加密标准。SM2 基于 ECC，在安全性和性能上都比 RSA 更具优势。

各算法支持的加密强度

• RSA 密钥长度：2048、3072、4096
• ECC 密钥曲线：P256、P384、P521、P224
• SM2 密钥曲线：SMP256

各算法支持的签名哈希算法

• RSA 和 ECC 算法：SHA256、SHA384、SHA512、SHA1
• SM2 算法：SM3

选择证书的级别

根据安全信任等级，SSL 证书包含以下三种级别：DV 域名级、OV 企业级、EV 企业增强级。下表对比了三种级别证书的差异。

选择证书的品牌

确定证书标准和级别后，您可以根据品牌选择证书。证书中心与全球多家知名的 CA （Certificate Authority）机构合作，为您提供多种可选择的品牌。
具体说明如下表所示。

以下内容对比了不同品牌的差异，具体包括：品牌特点及客户示例、价格对比、证书的兼容性、赔付保障。

品牌特点及客户示例

价格对比

• 不同品牌的 DV 证书价格由低到高：
  DigiCert < WoTrus < GeoTrust < GlobalSign
• 不同品牌的 OV 证书价格由低到高：
  GeoTrust < GlobalSign < DigiCert < DigiCert Pro
• 不同品牌的 EV 证书价格由低到高：
  GeoTrust < DigiCert < GlobalSign < DigiCert Pro

证书的兼容性

• 国际品牌证书与市场主流浏览器（非国密）兼容
  市场主流浏览器示例：Chrome（55+）、Chrome（46+）、Firefox（25+）、Safari（5+）、Edge、Opera（34+）、 IE6（有 SHA2 补丁）、IE（8+）、QQ（7+）、 百度（6+）、遨游（4.4+）、360（8.1）、 360（6+）、 UC（5+）、 搜狗（6+）、 猎豹（3+）、2345（7.1+）、枫叶（2+）、世界之窗（3.6+）。
• 国密品牌证书与常见的国密浏览器兼容
  常见的国密浏览器示例：密信、零信、360 国密、红莲花。

是否支持 IP SSL 证书

部分品牌支持 IP SSL 证书。如果您选购了对应品牌的 “单域名” 规格证书，则您可以使用该证书保护一个公网 IP。
支持 IP SSL 证书的证书品牌及对应的售卖规格如下表所示。

关于证书中心支持售卖的所有证书规格，请参见 SSL 证书计费说明。

赔付保障

因 CA 机构原因导致证书不可用时，证书用户可向 CA 机构索取赔偿。不同品牌证书支持的最高赔付金额不同。具体说明如下表所示。

信息来源：

• DigiCert 官网：https://www.digicert.com/tls-ssl/compare-certificates
• GeoTrust 官网：https://www.geotrust.com/
• GlobalSign 官网：https://www.globalsign.cn/compare-ssl-certificates.shtml