了解GeoTrust系列通配符OV SSL证书

摘要：好了，那么为什么为会有GeoTrust系列，其实很简单，早期的时候GeoTrust是一家独立的CA机构，也就是说他拥有自己的根证书，然而现在不是那样，把自己卖掉后，最终转手到了DigiCert。

DigiCert证书系列太多了，他们只是不断的在证书链里面的中间证书创建不同的名称。

尤其是对中国定制多款中间证书，但本质上就是DigiCert证书。

你甚至你花了大价钱的Digicert Securesite其实和Digicert GeoTrust没有什么区别。

当你了解到SSL证书主要建立在根证书，你就会明白SSL证书无论中间证书换成什么样子名称，定在什么样子的价格，其实都无法改变原本的样子。

好了，那么为什么为会有GeoTrust系列，其实很简单，早期的时候GeoTrust是一家独立的CA机构，也就是说他拥有自己的根证书，然而现在不是那样，把自己卖掉后，最终转手到了DigiCert。

我们知道人们相信品牌，这一点没有错，但SSL证书却不同，如果一家CA机构卖掉了，使用了别人的根证书，其实就相当于自己没有了，就是一个空壳子。

但为什么这些DigiCert要买GeoTrust，那是因为GeoTrust之前过了一道Symantec该机构SSL证书也因为根证书不信任卖给了DigiCert，出现了安全问题被主流浏览器厂家剔除信任，导致根证书不认可，这种情况下就只能将自己的品牌卖一个好价格或者换一些股份。

但用户可不知道，尤其是中国无法访问谷歌搜索，外面的新闻消息知道的又少之又少，有的每年就知道续费，从来没有关注根证书怎么回事。

很买到GeoTrust厂家，可以获得忠实用户，这些用户他们非常喜欢GeoTrust，除了性价比高之外，更多的目前在主流机构中最起码属于中上等水平，无论是根证书换成什么样子，但懂得SSL证书原理技术的人来说，实际上他买了一本DigiCert证书。

毕竟在OV系列里面除了Sectigo机构之外，那么性价比就只有这个机构了，虽然没有GlobalSign那么牛，但是因为很多用户并不知道历史性问题，所以选择继续使用。

那么更多的是因为中国DigiCert代理商（经销商）营销策略的提升，他们会在中国设置中国版本，也就是使用域名解析到国内的CDN提供商进行中转，让网络肉眼看起来在中国一样，然后将中间名称增加CN标识，同样是为了让人看起来符合中国元素，但这类产品只有中国有，因为他们看上了中国市场，目前全球SSL证书市场中，中国市场DigiCert占到了绝大数。

当然每个提供GeoTrust产品价格及服务略有差异，相比而言可能一些列如Gworg提供商比较随意一些，具体需要选购的时候进行多家对比，至少不能少于2家。