"SSL证书颁发机构"是网站部署HTTPS时需要首先弄明白的概念。当前市场上SSL证书品牌繁多、宣传口径不一，不少单位在选型时容易被"品牌""名号"带偏，为实质相同的产品多付了费用。为此，Gworg结合行业客观事实，就什么是SSL证书颁发机构、品牌是否值得付费、哪些机构兼容性最强等问题，阐明如下观点，供各单位和个人参考。

一、什么是SSL证书颁发机构

‌（一）定义‌

‍SSL证书颁发机构指的是SSL证书厂家，即具备国际算法（RSA或ECC算法）根证书的证书厂家。

‌（二）判定条件‌

一家厂家要成为被认可的SSL证书颁发机构，需同时满足以下四个条件：

具备国际算法（RSA或ECC算法）根证书；

根证书被微软、Mozilla、谷歌、苹果预设信任；

通过WebTrust认证；

属于CA/Browser Forum（CA/B论坛）认证机构成员。

‌（三）关键点：根证书被预设信任‌

四项条件中，"根证书被预设信任"最为关键。根证书只有被主流操作系统和浏览器预设信任，其签发的SSL证书在用户访问网站时才会被直接认可，不会弹出安全警告。

二、关于SSL证书品牌：Gworg的立场

‌（一）不认同品牌概念，不主张为品牌支付溢价‌

Gworg不认同SSL证书品牌概念，也不希望用户因为品牌支付溢价。

‌（二）唯一判断标准：品牌是否由颁发机构直接运营‌

无论SSL证书颁发机构旗下存在多少个品牌，Gworg始终只认可一点——该品牌是否由颁发机构直接运营。如果是，那么该品牌对Gworg而言实际上是一样的、完全相同的。

‌（三）选购建议：同一根证书下，选最便宜的一款‌

既然同一颁发机构根证书下的各个品牌实质相同，Gworg建议：在同一颁发机构根证书下，无论品牌有多少，只需选择其中价格最低的一款SSL证书即可，无需为品牌支付溢价。原因很简单——它们实际上是一个东西，并且完全相同。

三、兼容性达到99%的颁发机构

在"主流浏览器及历史版本浏览器兼容性达到99%"这一标准下，目前全球仅有四家颁发机构：

1、GlobalSign

2、Digicert

3、Certum

4、Sectigo

四、中国大陆颁发机构的现状

‌（一）尚无兼容性达到99%的机构‌

截至目前，中国大陆还没有兼容性达到99%的SSL证书颁发机构。

‌（二）仅两家被主流平台预设信任‌

在众多中国颁发机构中，被列入微软、Mozilla、谷歌、苹果预设信任的仅有CFCA、GDCA两家。

‌（三）其余机构存在根证书交叉链‌

其他中国颁发机构均存在根证书交叉链，需要借助第三方CA机构根证书才能获得浏览器信任，因此不属于纯中国颁发机构。

‌（四）国产国际算法SSL证书企业目录‌

中国国产国际算法SSL证书企业的完整名单，可查阅《中国国产国际算法SSL证书企业目录公告》：

公告地址：https://www.gworg.com/company-news/1662.html

五、结语

选SSL证书，核心要看的是"浏览器是否信任"，而非品牌名号。同一颁发机构根证书下的不同品牌，本就是同一个东西；为品牌支付溢价，并不会带来任何额外的安全性与兼容性收益。Gworg建议用户把关注点放在根证书来源、兼容性表现和自动化运维能力上，理性选型、按需付费。