大家都知道，SSL证书可以实现站点的 HTTPS 加密，保证从客户端到服务端的数据都经过加密传输，不会被黑客盗取、篡改和监视。由于 HTTPS 网页受到了各个主流浏览器的强烈建议，国家也较重视网络信息安全，给网站安装SSL证书已经成为一种趋势。
购买SSL证书必须选择正确的品牌，只有选择可信的CA机构颁发的SSL证书才更安全，今天，我们就来谈谈SSL证书的两个品牌——DigiCert 和 Geotrust。我们该如何面对这两种品牌的SSL证书呢？
先来看一下这两个品牌的背景。
DigiCert
DigiCert 是一个美国的CA认证可信，在业界一直处于地位。在 2017 年，他全资收购了 Symantec 所有SSL认证业务和品牌，现在，他拥有 DigiCert、Symantec、Geotrust、Thawte、Rapid 5 大SSL认证品牌，是数字认证提供商。
Geotrust
数字证书颁发机构 Geotrust，现在属于 DigiCert 公司，在 150 多个国家拥有很过 10 万用户。
接下来，我们将比较这两个品牌的SSL认证的优缺点。
兼容性
之前我已经提到过，Geotrust 是 DigiCert 旗下的一个品牌，它使用 DigiCert 的根证书。所以，两者在兼容性上都较出色，几乎兼容所有浏览器。
稳定性
DigiCert SSL证书提供了本地化的 OSCP 和 CRL 服务，ICA 针对中国本地化的定制版本，使得SSL证书在中国能够更快更稳定地得到响应。
灵活性
DigiCert SSL证书能够支持域名的中途更换。这就是说，如果您以前为网站申请的SSL证书尚未过期，但是您的网站由于某种原因更改了域名，您仍然可以继续使用以前的SSL证书，只要将原SSL证书保护的域名替换为您网站的新域名即可。DigiCert 在这方面比 Geotrust 更加灵活，Geotrust SSL证书在遇到这方面问题后只能重新申请，当然 Geotrust 多域名SSL证书支持中途更换域名，但不像 DigiCert SSL证书单域名SSL证书也可以支持。
价格
DigiCert SSL证书与 Geotrust SSL证书相比，在同类型SSL证书中的价格略高。
应用场景
一般情况下，DigiCert SSL证书只有 OV 企业型SSL证书和EV增强型SSL证书，个人网站不能申请 DigiCert SSL证书因为没有 DV 域名型SSL证书；Geotrust SSL证书支持 DV、OV、EV，类型更加丰富，可以满足客户的多种需求。
后，由于 Geotrust 是 DigiCert 旗下的产品，所以它们都有多年订阅计划，并且可以一次性订阅 6 年。
尽管SSL证书的有效期长不很过 13 个月，但这两款SSL证书由于采用了多年订阅计划，不仅为用户节省了一大笔费用，也避免了网站SSL证书由于未能及时更新而带来的损失。此外，从 2020 年 9 月 1 日起，所有SSL证书长有效期为 13 个月，如一次性购买多年，证书在有效期内可随时重新签发，每次长有效期为 13 个月，直到有效期结束。假如你只是刚申请了一年，中途又因特殊原因需要变更证书，那么有效期只能以原证书的剩余有效期为准。所以，一次性购买多年也可以降低证书的更换频率。
总之，购买SSL证书、DigiCert 和 Geotrust 这两个品牌都是很好的选择，您可以根据自己的实际需求做出选择。因特网时代，证书更新频繁，关于SSL证书的具体参数，以环度客服实际描述为准。
