SSL证书是由SSL证书颁发机构审核验证颁发，这种颁发SSL证书的机构又叫做CA，所以SSL证书又叫做CA证书。

SSL证书并非随意一家机构就可以颁发的，当然我们也可以自建CA，但这种自建CA签发的自签证书我们叫做不可信证书，浏览器会即时警告给浏览装有自签证书的网民。

SSL证书颁发机构现状是目前SSL证书颁发机构主要集中在国外，中国在这方面起步较晚，另外SSL证书标准也基本都是由国外发达***相关机构组织制定。

可信主流的SSL证书颁发机构

DigiCert：

建议指数：⭐⭐⭐⭐⭐

说 DigiCert 是大SSL证书机构一点也不为过。DigiCert 旗下拥有 DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌。

DigiCert SSL证书分为 OV 和 EV 两种验证级别，同时支持多域名和通配符功能，也是较少能支持 IP 直接申请证书的CA之一。

Symantec：

建议指数：⭐⭐⭐⭐⭐

赛门铁克（Symantec）SSL证书前身为 Verisign，后于2017年12月被DigiCert收购，现在已经使用 DigiCert 根证书。Symantec Secure Site SSL证书依然是各行业尤其是金融银行证券等大型企业认可的品牌。Symantec Secure Site SSL证书 支持安全签章，是网站拥有很好的可信度。

GeoTrust：

建议指数：⭐⭐⭐⭐⭐

GeoTrust 是很的一款证书，服务的客户遍及。目前已经使用 DigiCert 根证书，安全性和稳定性均有可靠的保障。Geotrust 提供 DV,OV,EV三种验证等级的SSL证书，在功能上，支持单域名，多域名，通配符以及多域名通配符功能。

Entrust:

建议指数：⭐⭐⭐⭐⭐

Entrust 是一个加拿大CA品牌，很早，鉴证严谨规范，几乎几乎未出过任何大故障，在SSL证书的签发上，拥有很好的人性化管理机制。支持OV和EV两种验证级别的SSL证书，功能上有单域名版，双域名版，通配符，以及多域名通配符。产品细分详细，值得建议。

Comodo/Sectigo

建议指数：⭐⭐⭐⭐

Comodo SSL证书已经改名为 Sectigo，但其不错的性价比和签发速度并未受到任何影响。Comodo/Sectigo 是广大个人站点和小微企业的，因为价格真的是便宜到位了。

GMO GlobalSign

建议指数：⭐⭐⭐⭐⭐

GlobalSign 源自美国，现已属于日本 GMO 集团下的业务，是一个很早的 CA 品牌。同时，GlobalSign 也是国内、、、等等都在使用的SSL证书。

另外，在国内，也有几个品牌可以建议。

CFCA

中国金融认证可信（China Financial Certification Authority，简称CFCA）是经中国人民银行和***信息安全管理机构批准成立的***可信安全机构。

中国金融认证可信信任证书（Global Trust Certificate）是发放给范围的数字证书， 通过微软根证书项目认证、 Mozilla根证书认证， 谷歌（安卓）根证书认证和苹果根证书认证， 其根证书已经预埋在微软系统、设备，Mozilla相关产品，谷歌（安卓操作系统）相关产品以及苹果相关产品中。

TrustAsia 

亚洲诚信是国内一家对口的SSL证书品牌，由国外知名CA颁发机构 DigiCert 提供基础设施支撑，支持行业内加密的的标准。还拥有亚洲诚信（TrustAsia®）自主知识产权的SSL证书、SSL证书管理平台（MPKI™）、 SSL证书在线检测评估服务（MySSL）、SSL证书云监控系统（MySSL企业版）以及不错的加密无处不在、HTTPS全站加密、 密钥保护等网络安全综合解决方案等一系列网络信息安全管理解决方案。