SSL证书CA机构有哪些
ssl证书用于服务器和Web信息传输的数据加密，由全球信任的CA机构颁发，目前全球的CA机构大约有五十多家，但大多被DigiCert收购，CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的ssl证书颁发机构，下面介绍一下全球主流的CA机构。
全球有两种类型的证书颁发机构，主要分为两个部门：区域供应商和全球供应商，因为证书验证通常可以通过当地国家的法律法规，但这些证书并不被全球所有浏览器承认，只能在自己国家的浏览器承认，然而持有跨国公司CA机构屈指可数，全球市场上约50个ssl证书颁发机构，中国之前有四家，后来沃通由于滥发证书被取消了CA机构资格，国内目前三家，这些CA机构签发的证书基本被全球所有的浏览器承认。
目前全球主流的CA机构有Comodo、Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等，其中Symantec、GeoTrust都是DigiCert机构的子公司，目前市场上主流的ssl证书品牌是Comodo证书、Symantec证书、GeoTrust证书、Thawte证书和RapidSSL证书，还有一些不知名的证书机构也是可以颁发数字证书的。
CA颁发机构根据申请ssl证书类型可分为域名验证型DV证书、组织验证型OV证书、扩展增强型EV证书，认证机构在检验过程中，申请人提交的CSR文件必须符合CA的要求，否则申请人需要重新提交文件。
申请ssl证书，首先就是生成证书签名请求CSR，完成CSR生成过程后，CA机构将以密码形式向客户提供私钥。然后将CSR和私钥存储在服务器或本地驱动器上的安全位置。
CA机构在收到证书请求后，他们会对申请者进行验证。申请不同的ssl证书，其验证方式也不一样。其中提供的文件证明申请者的身份和商业注册取决于申请者的证书类型，如果客户提供的文件符合CA的要求，就会颁发证书。
近年来，部分CA机构为了推动ssl证书的使用，或者是为了牟利，推出免费的ssl证书，因为免费安全等级相对较低，某些CA机构并没有严格审核申请人的身份，导致部分钓鱼网站也可申请免费的ssl证书，为了避免类似事件再次发生，有些浏览器纷纷对相关CA机构作出不受信任的决策，国内比较著名的就是沃通了，由于滥发证书被取消CA资格，建议大家购买主流CA机构颁发的ssl证书。
相关阅读：SSL证书品牌主要有哪些
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
