SSL证书是一种数字证书产品，该产品和普通的数字证书不一样的是SSL证书用于浏览器与操作系统信任，所以只有一些非常古老的CA机构才可以做到，目前全球（兼容，包括历史版本的浏览器和操作系统）信任率达到99%的机构仅剩余4家了，其中一家还是勉强符合。
第一家：GlobalSign，相信很多人不陌生，这是目前仅有1998年根证书在市场还存在的机构，兼容性已经达到顶峰，也是目前百度、淘宝、京东甚至谷歌的根证书都是这家机构，毫无疑问，这家机构的证书没有人可以替代了。
第二家：DigiCert，这家机构其实不出名，我们知道的原因是因为他收下了赛门铁克这个摊子，为什么这样说，因为赛门铁克出现了无法挽回的安全问题被谷歌和火狐剔除，没有办法只好把用户全部转移到这个机构了。
第三家：Sectigo，全球很多网站都用，尤其是企事单位、高校或者医院，这是一家comodo安全公司的品牌，是目前唯一价格合适，而且响应快的一家机构。
第四家，Certum，这家机构其实在国内看起来很少有人用，其实目前投入的很多，这家机构OV和EV认证只要盖盖章就可以了，看起来非常简单，但根证书目前信任率可以在证书链补充古老的根证书就可以达到99%兼容性。
SSL证书品牌总结
第三家和第四家机构其实用的网站很多，只是大部分人看到的名称：XccTrust、cnTrus、TrustAsia、GDCA等很多，现在也普遍，主要是忽悠不懂的用户，这些公司用这两家机构SSL证书在国内号称“自主品牌”“国产SSL证书”然后把本身有便宜的SSL证书放个几十倍卖出去，实际上这些证书都是Sectigo、Certum发布的，只要打开他们的网站，点击查看证书，选择详情信息就可以看到。
特别注意一下：中国内地还没有一家历史浏览器及系统兼容符合99%机构，最高符合的仅有CFCA符合65%。
如果你选择SSL证书也要特别注意这种问题，发现这种问题的尽快绕道，因为你完全可以直接去这些原厂授权合作伙伴直接买。
国产SSL证书谎言终于被戳破
申请SSL证书服务
SSL证书申请的时候，只要确定域名，如果是OV类型提供企业名称，配合接听电话或者邮件审核一下就可以了，一般一个工作日就可以搞定的。
申请SSL证书国内建议在Gworg提交，因为后期的服务上面都是可以免费的，包括常规的一些问题都可以在线完成，比较省力。
