购买 DV（域验证）SSL 证书时，您会一致遇到三个品牌名称：RapidSSL、GeoTrust 和 DigiCert。所有三个品牌都属于同一个 DigiCert 集团，但它们占据不同的价格点和功能层级。
1. 三个品牌之间的关系
DigiCert 在 2017 年收购了 Symantec，其中包括 GeoTrust 和 RapidSSL。这意味着底层证书颁发机构 (CA) 签名证书是相同的。因此，浏览器信任级别在所有三个品牌中都是相同的。
相等的信任级别：RapidSSL、GeoTrust 和 DigiCert DV 证书都被每个浏览器——Chrome、Firefox、Safari、Edge——同样信任，具有 100% 的兼容性。
2. 详细对比
| 品牌 | 类型 | AsiaGB 价格 | 保修 | 最适合 |
|---|---|---|---|---|
| RapidSSL 标准 | DV | ฿1,000/年 | $10,000 | 一般网站、博客、中小企业 |
| GeoTrust QuickSSL Premium | DV | ฿1,500/年 | $500,000 | 电商、商业 |
| DigiCert 标准 DV | DV | ฿2,500/年 | $1,000,000 | 金融、企业 |
| RapidSSL 通配符 | 通配符 DV | ฿5,000/年 | $10,000 | 多个子域名 |
| GeoTrust True BusinessID EV | EV | ฿7,000/年 | $1,500,000 | 金融、医疗保健 |
2b. 加密标准和证书有效期
尽管品牌化不同，所有三个提供商都必须满足相同的技术标准。今天颁发的每个证书至少使用 RSA 2048 位或 ECDSA P-256，所有会话数据都使用 256 位 AES 加密。CA/浏览器论坛将 DV 证书有效期限制为最多 398 天——这一规则同样适用于 RapidSSL、GeoTrust 和 DigiCert。
| 规范 | RapidSSL | GeoTrust | DigiCert |
|---|---|---|---|
| 算法 | RSA 2048 / ECDSA | RSA 2048 / ECDSA | RSA 2048 / ECDSA |
| 会话密钥长度 | 256 位 AES | 256 位 AES | 256 位 AES |
| 最大有效期 | 398 天 | 398 天 | 398 天 |
| 哈希算法 | SHA-256 | SHA-256 | SHA-256 |
| CT 日志（Chrome） | 需要 | 需要 | 需要 |
从纯技术角度来看，所有三个品牌提供相同的安全性。唯一有意义的区别是保修金额和品牌认可度。
2c. 域验证方法说明
在颁发任何 DV 证书之前，证书颁发机构必须验证您控制该域。有三种标准验证方法：
1. 电子邮件验证
证书颁发机构向标准管理地址（如 [email protected]、[email protected] 或 [email protected]）发送批准电子邮件。您点击确认链接，证书即被颁发。这是最简单的方法，但需要域上的工作电子邮件地址。
2. DNS CNAME 验证
将证书颁发机构指定的 CNAME 记录添加到您的域的 DNS 区域。此方法即使没有域上的邮箱也可以工作，并支持通过 ACME 协议自动续期。
3. HTTP 文件验证
将证书颁发机构提供的文本文件上传到您的网络服务器上的特定路径，例如 /.well-known/pki-validation/fileauth.txt。证书颁发机构获取该文件以确认您的所有权。
重要：如果您的域使用 Cloudflare 或 CDN 在验证前强制执行 HTTPS 重定向，HTTP 文件验证可能会失败。在这种情况下，请改用 DNS CNAME 验证。
3. 关键差异：什么是保修？
SSL 证书保修是证书颁发机构的保证，即如果在证书颁发过程中（非用户错误）发生错误，证书持有人可能获得最高保修金额的赔偿。
实际上，更高的保修级别更多是关于感知的可信度而不是实际索赔。电子商务或金融网站使用 GeoTrust 或 DigiCert 来向客户表明其安全投资。
3b. 真实用例：匹配正确的品牌到您的网站
为了使决定更具体，这里是实际例子：
- 小在线商店（WooCommerce）：GeoTrust QuickSSL Premium，฿3,000/年——更高的保修让输入付款详情的客户放心。
- 博客、作品集或公司信息网站：RapidSSL 标准，฿1,000/年——技术上相同的安全性，成本最低。
- 跨越多个子域名的管理面板或内联网：RapidSSL 通配符，฿5,000/年——覆盖 *.yourdomain.com 在一个证书下。
- 金融科技或医疗保健应用程序：GeoTrust True BusinessID EV，฿7,000/年——高保修、审计师和合作伙伴认可的品牌。
- 具有合规要求的企业平台：DigiCert Secure Site 或更高——某些行业的监管框架要求。
长期成本比较：预付三年 RapidSSL 大约平均每年 ฿933。三年 GeoTrust QuickSSL Premium 大约平均每年 ฿2,800。注意 AsiaGB 网站上显示的所有价格都是完整的 1 年价格——不是多年平均值。
4. 您应该选择哪个品牌？
RapidSSL——选择何时
- 一般网站、博客、作品集、公司页面
- 预算有限，您需要最经济的 SSL
- 没有直接接受信用卡数据的电子商务
GeoTrust——选择何时
- WooCommerce 电子商务或在线支付系统
- 需要更高的保修来建立客户信任
- 品牌认可度比 RapidSSL 更重要
DigiCert——选择何时
- 金融服务、医疗保健、企业应用程序
- 需要最高保修和最高品牌认可度
- 合规要求指定 DigiCert
5. 购前清单：购买 SSL 前准备什么
在下订单前准备好正确的信息和访问权限可确保域验证步骤快速完成，证书无延迟颁发。
1. 确认您的域验证方法
对于 DV SSL，最简单的验证路由是电子邮件。检查您是否可以在 [email protected]、[email protected] 或 [email protected] 接收消息。如果您在域上没有邮箱，请准备 DNS 访问权限以便您可以改为添加 CNAME 记录。
2. 了解您的网络服务器平台
证书安装步骤因 Apache、Nginx、LiteSpeed 和 IIS 而异。在开始前确认您运行的是哪个服务器，以便您可以遵循正确的安装指南。
3. 提前生成您的 CSR
证书签名请求 (CSR) 包含您的域名和服务器公钥。DirectAdmin 和 cPanel 等控制面板会自动生成 CSR。在自管 VPS 上，使用以下方式创建：
openssl req -new -newkey rsa:2048 -nodes \
-keyout yourdomain.key \
-out yourdomain.csr \
-subj "/C=TH/ST=Bangkok/L=Bangkok/O=Your Company/CN=yourdomain.com"将 yourdomain.csr 的内容粘贴到 AsiaGB 订单表中。保持 yourdomain.key 在服务器上私密且安全——永远不要分享。
4. 安装 CA 捆绑包（中间证书）
AsiaGB 提供证书文件加上 CA 捆绑包（中间证书）。两者必须一起安装。省略 CA 捆绑包会导致较旧的移动浏览器和某些操作系统显示证书错误，尽管证书本身是有效的。
5. 安装后测试
安装证书后，使用 SSL 测试工具确认配置正确且链完整。配置正确的服务器应获得 A 级或更高评分。
AsiaGB 提示：通过 AsiaGB 购买 SSL 后，支持团队可以指导您完成验证和安装过程。随时通过工单系统联系。
6. 常见问题
RapidSSL 的安全性低于 DigiCert 吗？
不。256 位加密和浏览器信任级别在所有品牌中都是相同的。唯一的区别是保修金额和品牌。
证书发放速度有多快？
DV SSL 证书在确认域验证后 15 分钟内颁发——对所有品牌适用：RapidSSL、GeoTrust 和 DigiCert。
续期后，证书需要重新安装吗？
是的。续期会产生必须替换旧证书的新证书。安装过程与初始设置相同。