GlobalSign因产品定位明确,他不会发布大量的中间证书及包装自己的品牌迷失用户方向,带着诚信及反腐败政策面对市场。并且在中国拥有自己独立的全资公司及技术团队,这也是DigiCert无法做到的。
DigiCert倾向于经销商,已被利益将产品进行弯曲,当然他们自从将赛门铁克带有安全隐患问题的SSL业务收购后,将原有的品牌使用中间证书包装Secure Site来吸引眼球,并且为延续赛门铁克的业务,但根证书并没有发生变化,还是使用DigiCert根证书,这意味着你花的大价钱买的SSL证书和购买普通的几百元的证书相同,他们擅长于中间证书的品牌包装,并且对中国有独特的产品定位。
ocsp网络
GlobalSign支持中国网络,并且拥有的是GlobalSign国际COM域名,全球任何一个地区申请SSL证书,带来的是相同的网络支持,不会歧视或者对中国差异化,他们非常公平及合理化。
DigiCert默认不支持,DV类型不支持网络中国网络,使用经销商域名或DigiCert申请CN中国域名,必须使用中国特别经销商的中间证书包装产品才支持中国网络,这其实存在安全风险极高,对中国采取独立的区别产品对待,并且他仅支持部分商品比如:Secure Site企业级SSL证书。
如何选择GlobalSign和DigiCert
目前符合三项安全标准机构只有GlobalSign,所以你的预算充足建议可选。
当然如果使用DigiCert Secure Site OV(前赛门铁克遗留品牌)这并不是明确之举,因为他的根证书来自DigiCert,实质上与最普通的OV证书并无区别。所以如果选择Secure Site建议使用GlobalSign因为他在国内拥有独立直营公司,并且是唯一被中国认同的信任的国际机构。
如果偏向DigiCert机构类型证书,建议使用DigiCert GeoTrust OV,因为他和Secure Site实质上是一样的信任及安全。
总结
无论从安全性、性价比相比GlobalSign更有优势。
DigiCert适合用于个人廉价的SSL证书,因为他的产品构架已经拉低了整个DigiCert信任度及层次,并且存在较大的滥发安全风险,并且带有较大的中国歧视及产品差异导致的腐败现象严重。
DigiCert这种模式可以选择用Sectigo,因为他们也发布了大量中间证书但并且告诉用户这是经销商并且可以得到廉价的价格,并且也可以支持ocsp中国网络其中包括DV,优势超越DigiCert更多。