SSL各大品牌介绍
SSL证书是由SSL证书颁发机构审核验证颁发，这种颁发SSL证书的机构又叫做CA，所以SSL证书又叫做CA证书。
SSL证书并非随意一家机构就可以颁发的，当然我们也可以自建CA，但这种自建CA签发的自签证书我们叫做不可信证书，浏览器会即时警告给浏览装有自签证书的网民。
SSL证书颁发机构现状是目前SSL证书颁发机构主要集中在国外
全球可信主流的SSL证书颁发机构：
DigiCert：
推荐指数：⭐⭐⭐⭐⭐
DigiCert 因为品牌众多，所以是全球最大的SSL证书机构，DigiCert 旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌。当然价格也比较贵些！
DigiCert SSL证书分为 OV 和 EV 两种验证级别，大型企业用的居多；同时支持多域名和通配符功能，
Comodo/Sectigo
推荐指数：⭐⭐⭐⭐⭐
Comodo SSL证书改名为 Sectigo，但其优秀的性价比和签发速度在各大品牌中位列前茅；Comodo/Sectigo 是广大个人站点和小微企业的首选，Comodo拥有超过20年数字证书安全经验，产品性价比高，稳定性极高，单品牌证书发行总量世界第一，迄今为止发行超过1.2亿份证书。
两个品牌结合后，优势明显，将很快成为世界第一大数字安全证书品牌；
功能上有单域名版，多域名版，通配符，以及多域名通配符。产品细分详细，值得推荐。
Symantec：
推荐指数：⭐⭐⭐⭐
赛门铁克（Symantec）SSL证书前身为 Verisign，后于2017年12月被DigiCert收购，现在已经使用 DigiCert 根证书。Symantec Secure Site SSL证书依然是各行业尤其是金融银行证券等大型企业认可的品牌。Symantec Secure Site SSL证书 支持诺顿安全签章，是网站拥有很好的可信度。
GeoTrust：
推荐指数：⭐⭐⭐⭐
GeoTrust 是全球很受欢迎的一款高性价比证书，服务的客户遍及全球。目前已经使用 DigiCert 根证书，安全性和稳定性均有可靠的保障。Geotrust 提供 DV,OV,EV三种验证等级的SSL证书，在功能上，支持单域名，多域名，通配符以及多域名通配符功能。
Entrust:
推荐指数：⭐⭐⭐⭐
Entrust 是一个加拿大CA品牌，历史悠久，鉴证严谨规范，几乎从未出过任何故障，在SSL证书的签发上，拥有很好的人性化管理机制。支持OV和EV两种验证级别的SSL证书，功能上有单域名版，双域名版，通配符，以及多域名通配符。产品细分详细，值得推荐。
GMO GlobalSign
推荐指数：⭐⭐⭐⭐
GlobalSign 源自美国，现已属于日本 GMO 集团下的业务，是一个历史悠久的 CA 品牌。同时，GlobalSign 也是国内淘宝、天猫、京东、苏宁等等都在使用的SSL证书。
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。
对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。
移动端网站或接口调用，建议您使用OV及以上类型的证书。
一个域名：该数字证书只能配置一个具体的域名。
多个域名：该数字证书可配置多个具体的域名。这些域名可以是一个顶级域也可以是非顶级域名，例如p1.huwei.com、p1.huweissl.com 等。
通配符域名：该数字证书可配置一个通配符域名。通配符域名一般格式为*.huweissl.com。
通配符域名仅支持同级匹配，例如绑定*.huweissl.com通配符域名的数字证书，支持m1.huweissl.com，但不支持m2.p1.huweissl.com。如果你需要支持m2.m1.huweissl.com的通配符域名数字证书，则还需要购买一张*.p1.huweissl.com的通配符域名证书。
说明
通配符域名的数字证书中，仅根域名包含域名主体本身。例如：
*.huweissl.com的通配符域名数字证书包含了huweissl.com。
*.p1.huweissl.com的通配符域名数字证书不包含p1.huweissl.com。
具体的域名中如果填写的是www域名，则包含了主域名本身。例如：
www.huweissl.com域名绑定的数字证书包含了huweissl.com。
www.p1.huweissl.com域名绑定的数字证书不包含p1.huweissl.com。
您的数字证书一旦颁发后，将无法修改域名信息等。
