SSL证书申请方案

SSL证书申请方案

背景:

由于公司业务需求,需要使用https,在阿里云上有四个供应商可以选择,价格功能不尽相同,所以需要为公司挑选一款适合自己定位的成品,固产生此方案供大家参考。

 

结论:

根据对比参考,我认为公司适合购买由GeoTrust提供的可保护1个通配符域名的同级所有子域名的OV证书。目前价格为5676.3元/年

 

理由

一,需求分析

为公司商城项目购买合适阿里云SSL证书,且需要支持动态域名扩展。

二,供应商介绍

目前有以下四个供应商可供选择:

Symantec:  SSL/TLS 证书的领先提供商,为全球一百多万台网络服务器提供安全防护。该品牌证书由工信部许可设立的电子认证服务机构“天威诚信”提供鉴证服务。

GeoTrust:   全球第二大数字证书颁发机构,已被Symantec收购。该品牌证书由工信部许可设立的电子认证服务机构“天威诚信”提供鉴证服务。

GlobalSign:全球最早的数字证书认证机构之一,一直致力于网络安全认证及数字证书服务,是一个备受信赖的 CA 和 SSL 数字证书提供商。

CFCA:           中国金融认证中心证书,由中国数字证书认证机构自主研发,纯国产证书。

三,优劣势分析

Symantec:  全球第一证书颁发机构,支持能齐全,技术成熟,但价格最高。

GeoTrust:   全球第二大证书颁发机构,已被Symantec收购,与Symantec一样,由“天威诚信”提供鉴证服务,且价格相较于Symantec,便宜很多,性价比高。

GlobalSign:目前阿里云上只有保护1个域名的OV型证书可供选择,选择性相对较差。

CFCA:            纯国产证书,不支持JDK及支付宝接口回调,证书限制较多,且价格相对较贵。

四,最终结果

产品名称 功能性 可选性 性价比 最终结果
Symantec 不推荐
GeoTrust 推荐
GlobalSign 一般 不推荐
CFCA 一般 不推荐

五,注意事项

  1. 申请该证书只需提交企业营业执照。
  2. 该认证为人工认证,需要3-5个工作日才可签发生效。
hcwei