EV SSL证书从哪家CA机构申请好

2018年10月9日

如今国内依然不少网站采用http传输协议，也就是没有安装部署ssl证书，没有实现https加密的网站，随着大家对安全的越发重视，对http这种明文传输协议的安全性产生很大的质疑，很多网站因此造成访客隐私泄露，以至于https一经推出，国外的网站大部分都采用了https加密传输协议。

EV SSL证书从哪家CA机构申请好

目前CA机构颁发的ssl证书来实现网站https加密，从认证等级可分为EV SSL证书，OV SSL证书以及DV SSL证书等，其中EV SSL安全等级最高，审核也更严格。那EV SSL证书审核到底有多难？EV SSL证书从哪家CA机构申请好呢？

EV SSL是业界安全级别最高的ssl证书，遵循全球统一的严格身份验证标准，以验证企业以及域名的真实性。EV SSL证书与其他类别证书都有数据加密功能，安装后浏览器地址栏出现https开头和绿色安全小锁，更显著的特点就是地址栏变绿而且显示企业组织的名称以及可信任的CA机构身份。审核需要有多种材料，审核时间较长，不过所需要的材料你的供应商会帮你提交的。

那么EV SSL证书从哪家CA机构申请好呢？换句话说选择哪个EV SSL证书的品牌比较好呢？首先，不要选国内的ssl证书品牌，国内的四大品牌已经因为滥发证书被取消了一家，其他三家因为是国内的，有些国外的浏览器不认可国内的ssl证书，如果是外贸站点或者有国外的访客，不建议采用国内ssl证书，目前国外的ssl证书品牌主要有：Comodo证书、Symantec证书、GeoTrust证书、RapidSSL证书、Thawte证书五种主流品牌证书。这几家都是国外的知名品牌，国内的大多都是合作伙伴或者代理商，买EV SSL证书主要看品牌，先选择好产品，到哪家买都差不多，另外这只能保证是官方签发的，但国内很多供应商渠道不一样，所以同一样产品价格相差巨大。建议多查看几家ssl证书供应商的报价情况，也可以查看下主机侦探网上ssl证书的报价。另外选择EV SSL证书还需要考虑下面几个因素：

一、该CA在国内自建的ssl根证书是否已纳入微软、Mozilla、谷歌、苹果这四家的根证书库也就是被这四家信任。举个例子，如果没得到苹果信任，ssl证书在IOS系统就会报错。ssl根证书系统在国内自建是很重要的，这样才能自主可控。

二、要关注这家CA的风控水平，如果风控水平不高，就有可能出现错发证书的情况。对CA而言，错发证书可能导致的最严重后果就是证书不再被上面说的那几家证书库信任，而如果你正好在用出事CA的证书，恐怕就得换掉了，比如之前的沃通事件，被取消了CA认证的资格。

三、申请EV SSL证书需要向CA提交资料审核，然后再签发。如果审核签发太慢，会影响到你的使用，EV高级型七个工作日左右，因为需要律师函，如果你想加快签发速度，可联系主机侦探客服，让他们为你做加速处理。