ssl证书认证权威机构有哪些?

其实现在能签发SSL证书的机构很多，例如DigiCert、GlobalSign、Entrust 等等，甚至可以自己给自己签发SSL证书，但如果要考虑各个浏览器对SSL证书的信任问题，则需谨慎选择，今天就分析一下哪些SSL证书最权威。

SSL证书权威性的表现之一：是否通过Webtrust认证。

国际上有WebTrust机构来对SSL证书颁发机构进行审计认证，只有通过WebTrust国际安全审计认证的根证书才能预装到主流的浏览器中，这是SSL证书可信的基本门槛之一。

SSL证书权威性的表现之二：根证书是否预置在浏览器的各个版本中。

有很多SSL证书签发机构确实通过了Webtrust的认证，但是由于成立时间较晚，其根证书并没有在一些浏览器的早期版本中，或者甚至有部分浏览器还没有将其根证书添加到信任列表中，例如国内有一些机构的SSL证书火狐浏览器信任，但苹果浏览器就不信任，IE11信任，但IE的稍微低一些的版本却不信任，等等诸如此类的情况很多，要想全浏览器和平台信任，这个路很长。

SSL证书权威性的表现之三：是否有全面的申请者身份验证。

SSL证书目前分为 DV、OV、EV三个等级，只有OV和EV才有完整的申请者身份验证。最直接的区别就是看证书中是否有申请者名称。DV是一种仅仅验证域名管理权限的SSL证书，只能起到基本的https加密功能，这对于个人站点、博客、自媒体等可能是足够的，但对于企业、机构、事业单位等，这种证书在某种程度上是不合规的。

SSL证书权威性的表现之四：服务是否稳定。

这种情况在SSL证书界其实时有发生，这导致了很多大型单位通常申请两个品牌的证书，当一个证书出现故障的时候，另外一套证书可以在最短的时间内顶上，减少对网站的影响。

那么基于以上四个方面，推荐以下两个证书品牌：

品牌一：DigiCert 

DigiCert 是全球领先的数字证书提供商，于2017年收购 Symantec 数字证书业务。 全球领先的银行、电子商务、技术、医疗保健与制造企业依靠 DigiCert 为其最有价值的在线产品提供可扩展的加密与身份验证。在Web领域之外，DigiCert 通过可扩展的、基于PKI的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。

品牌二：GlobalSign

GlobalSign为需要进行安全的商业，通信，内容交付和社区互动的企业提供云和内部 IAM和PKI解决方案。国内淘宝、天猫、百度、苏宁、京东等大型互联网企业均在使用 GlobalSign品牌的SSL证书或者代码签名证书。