Sectigo

详细介绍

Sectigo，前身就是大名鼎鼎的ComodoCA；1998年成立，2017年证书业务被收购，2018年正式更名Sectigo，总部美国新泽西，全球签发量最高的商业SSL证书CA机构。它是全品类、高性价比商业证书服务商，产品线覆盖DV/OV/EV完整等级，也是代理商、IDC行业最常用证书品牌之一。

主营证书产品

1、SSL/TLS证书：DV、OV企业证书、EV扩展验证、通配符、SAN多域名证书；旗下包含PositiveSSL、EssentialSSL等子系列

2、代码签名证书、文档签名证书、邮件S/MIME证书

3、IoT物联网证书、企业PKI私有证书

4、SectigoCertificateManager证书统一管理平台，支持API、ACME自动化

核心优势

1、产品线最全、价格梯度完整：低价DV到高端EV全覆盖，中小企业性价比首选

2、DV签发极快，域名验证完成通常几分钟出证；有效期内免费无限次重颁发

3、根证书兼容性优秀，主流浏览器、小程序、APP普遍信任

4、OV企业审核相对DigiCert更加灵活，核验门槛适中

5、开放成熟代理商政策、证书API，大量国内IDC、证书渠道分销该品牌

6、支持RSA、ECC加密算法，单张SAN证书可容纳大量域名

7、配套网站信任签章，证书附带安全赔付保障

注意事项

1、原生OCSP服务器位于海外，国内裸用容易出现页面加载转圈；解决方案：开启OCSPStapling，或选择代理商提供国内OCSP加速线路

2、品牌知名度略低于DigiCert，部分严格招投标、高端金融项目会优先指定DigiCert

3、早期Comodo历史上发生过证书安全事件，部分政企客户存在顾虑

4、不支持国密SM2算法证书，需要国密证书需另行选购国内CA

5、EV证书审核流程依旧严格，资料不全容易延迟签发

适合人群

1、中小企业官网、电商、SAAS平台，追求均衡成本

2、IDC服务商、代理商需要批量采购证书

3、需要同时采购DV、OV、通配符、代码签名证书

4、预算有限，但不希望使用免费Let’sEncrypt，想要商业CA售后

5、多域名站点、需要频繁重颁发证书