申請 SSL 證書為什么要認準國際 CA 機構？

• 成本和價值

  雖然較低的成本總是會產生興趣和驅動決策，但不能忽視一個供應商提供的整體價值。許多CA機構經常在競爭情況下定價，但如果購買到的證書并不能滿足網站對安全的要求，或者僅僅是因為價格低廉就去購買這是得不償失的。因此，購買證書錢必須評估網站的即時需求，以及未來的中短期需求。可以在CA機構提供的內容進行比較，例如，證書功能，優勢，服務級別和客戶支持，然后衡量它們是否適合自己的網站。

• 功能和優點

  利用CA機構不同的功能和優勢評估哪個CA機構能提供最大的整體價值，就例如某個CA可以提供提供的免費SSL證書，并不是每個CA機構都會提供免費SSL證書。還有要考慮不需要的功能因為一些提供商會拋出額外的功能，只是為了收取更多的服務費用。例如服務器許可證。

• 服務和支持

  CA機構出色的服務和支持可以建立持久的業務關系，應該是用戶與CA機構關系的重要組成部分。SSL證書部署需要訂購，安裝和續訂，有時用戶需要支持或服務來處理可能出現的任何問題。用戶最不希望的是在整個證書生命周期中不能獲得所需的幫助。

  雖然有些證書的成本似乎要便宜很多，但原因可能是CA機構通過不提供支持或不支持任何售后服務而得來的成本。

• 信任和兼容性

  使用正確的工具，任何人都可以成為SSL提供商或CA機構. 那么是什么讓一個特定的公司比另一個公司更好更具誘惑力？像Mozilla和Chrome這樣的主流瀏覽器一起決定了他們信任的特定CA機構. 通過這些入根的CA機構頒發的證書將與大多數主流瀏覽器和設備兼容。CA機構受越多的瀏覽器信任越好，能夠兼容到的瀏覽器就越多。

  一定要向CA機構詢問其證書與哪些瀏覽器和設備兼容。如果并沒有兼容到很多的瀏覽器，那么這個CA機構就沒有太多的證據來證明他們可以信任。

回答所涉及的環境：聯想天逸510S、Windows 10。