完成驗(yàn)證流程后，證書機(jī)構(gòu)（CA）便會(huì)頒發(fā)SSL證書給組織或個(gè)人。每個(gè)證書機(jī)構(gòu)都有不同的產(chǎn)品、價(jià)格、證書功能和不同程度的客戶滿意度，但是在決定使用哪一個(gè)證書機(jī)構(gòu)時(shí)，你需要看的東西屈指可數(shù)。因?yàn)榇蠖鄶?shù)證書機(jī)構(gòu)提供的產(chǎn)品都具有相似的功能，所以在考察一個(gè)證書機(jī)構(gòu)時(shí)，最重要的是比較客戶服務(wù)、價(jià)格和安全性口碑。

客戶服務(wù)

即使你是一個(gè)經(jīng)驗(yàn)豐富的服務(wù)器管理員，在部署SSL證書時(shí)，你都很有可能需要獲取一點(diǎn)幫助。選擇一個(gè)擁有良好客戶服務(wù)和管理界面的證書機(jī)構(gòu)將使得你的工作更加簡(jiǎn)單。因此，確定一個(gè)CA的客戶服務(wù)的最好的方式是閱讀證書機(jī)構(gòu)的相關(guān)評(píng)測(cè)。

價(jià)格

一些CA是免費(fèi)的，而一些針對(duì)一年期的單個(gè)證書則會(huì)收取高達(dá)1500美元的費(fèi)用。通常來(lái)說(shuō)，你支付的金錢越多，你就是在為更好的品牌、更好的服務(wù)和更好的工具而付費(fèi)，但是免費(fèi)的證書也能擁有1500美元的證書所擁有的相同的加密。而通常，你都會(huì)想要選擇最低的價(jià)格，同時(shí)在客戶支持、品牌和界面可用性方面達(dá)到要求。

安全性口碑

所有證書機(jī)構(gòu)都必須通過(guò)一些評(píng)審，因此從理論上來(lái)說(shuō)，它們都是安全的。然而，許多不同規(guī)模大小的CA都曾在安全上犯過(guò)較大的錯(cuò)誤，因此，我們知道它們并不是同樣安全的。Thawte、VeriSign、StartCom、諸如CerStar等的Comodo代理商、賽門鐵克和DigiNotar都有著不同程度的安全漏洞。因此，你將想要不時(shí)關(guān)注SSL新聞，以了解一個(gè)證書機(jī)構(gòu)是否把其系統(tǒng)的安全問(wèn)題作為頭等大事來(lái)抓。

其他問(wèn)題

采用新技術(shù)的速度有多快。互聯(lián)網(wǎng)安全總是在不斷進(jìn)行變化和改進(jìn)。當(dāng)發(fā)現(xiàn)新的漏洞時(shí)，選擇把采用和添加諸如證書透明性、證書鎖定和像SHA-2和ECDSA那樣的最新的算法當(dāng)作頭等大事的提供商，這是十分重要的。

品牌。如果你的客戶在你的網(wǎng)站上看到了特定的證書機(jī)構(gòu)名，他們會(huì)更加信任你嗎？大多數(shù)訪問(wèn)者都不關(guān)心這一點(diǎn)，但是對(duì)一些用戶來(lái)說(shuō)，這就可能會(huì)成為一個(gè)問(wèn)題。

你不需要比較什么？

瀏覽器兼容性。所有證書機(jī)構(gòu)基本上都支持現(xiàn)代的瀏覽器。甚至對(duì)于最新的CA也是如此，因?yàn)樗鼈儠?huì)與一個(gè)更老的CA交叉簽署證書，以提高兼容性。然而，如果你運(yùn)行的服務(wù)（想一想谷歌或臉書）流量巨大，且包括一些使用過(guò)時(shí)技術(shù)（如黑莓，對(duì)Android的預(yù)覽或Windows 98）的用戶，那么較老的CA可能才允許這些用戶訪問(wèn)你的服務(wù)。這通常是不可取的，因?yàn)檫@樣的話，使用了較老的、易受攻擊的軟件用戶便很有可能遭受其他攻擊。通過(guò)鼓勵(lì)客戶更新到現(xiàn)代的瀏覽器和設(shè)備，你便是幫了你自己和你的用戶一個(gè)大忙。

證書功能。CA的證書功能幾乎都是相同的，都擁有著同等水平的加密。因此，忘了那些諸如SGC等的、聽(tīng)起來(lái)十分特殊的功能吧。

公有密鑰基礎(chǔ)設(shè)施（PKI）是一個(gè)復(fù)雜的概念，涉及到硬件、軟件、不同政策和標(biāo)準(zhǔn)，而在管理SSL證書以保護(hù)互聯(lián)網(wǎng)時(shí)，這些都是必需的。PIK允許你：

• 比標(biāo)準(zhǔn)用戶名和密碼更為安全地認(rèn)證用戶


• 加密敏感信息


• 更為有效地對(duì)文檔進(jìn)行電子簽署