GeoTrust SSL服务器证书一览表

GeoTrust, Inc 是全球第二大数字证书颁发机构，Verisign的子公司。该公司各种先进的技术使得任何大小的机构和公司都能安全地低成本地部署SSL数字证书和实现各种身份认证，从而确保电子商务交易的安全。

项     目  QuickSSL Premium True BusinessID Power ServerID RapidSSL FreeSSL 适合用户 中小型网站 VPN设备 WEB服务 大型网站 电信运营商 金融机构 大型网站 (同时支持4个 子域名) 企业内部网站 邮件服务器 测试用 证书颁发机构 GeoTrust, Inc (Verisign子公司，全球第二大数字证书颁发机构， 占全球市场30%份额) Rapidssl.com. 公 开 报 价 （单位：元） 申请年份 1－6年 1－5年 1－6年 1－5年 1个月 1年价格 1980 2650 7200（通配符） 4780 400 1600（通配符） -- 2年价格 2765 4638 12600（通配符） 8365 买2年送1年 2800（通配符） -- 3年价格 3950 6625 18000（通配符） 11950 800 4000（通配符） -- 4年价格 5135 8610 23400（通配符） 15535 买3年送2年 5200（通配符） -- 5年价格 6320 10600 28800（通配符） 19120 1200 6400（通配符） -- 6年价格 7505 -- 22705 -- -- 产 品 特 性 产品特点 无需递交纸质材料， 仅验证域名管理权， 证书快速签发 递交公司文件和申请证明， GeoTrust核实后签发， 证书包含公司信息。 域名所有者和公司文件中的名称 必须一致 无需递交纸质材料， 仅验证域名管理权， 证书快速签发 SSL加密 真正128位/256位全球通用SSL数字证书 签发速度 付款后1个工作日 内颁发 2－3个工作日 付款后1个工作日内颁发 1个工作日内颁发 证书级别 单一根证书签发，证书安装简单快速 根证书 Equifax Secure Certificate Authority Equifax Secure eBusiness CA-1 UTN- USERFirst- Network Applications (GeoTrust公司2001年收购Equifax) 兼容性 100%兼容1999年后发行的所有PC和Mac 浏览器版本，以及手机、PDA浏览器 兼容99%的PC和Mac浏览器版本 网站签章 动态生成，包含时间戳 动态生成，包含公司名称和时间戳 动态生成，包含时间戳 仅是简单的静态图片 -- 鉴证方式 在线提交CSR 域名管理员验证 敏感域名人工审核 证书发放 在线提交CSR 人工提交书面证明 GeoTrust- 审核身份 域名管理员验证 证书发放 在线提交CSR 域名管理员验证 敏感域名- 人工审核 证书发放 在线提交CSR 域名管理员验证 实时电话验证 敏感域名人工审核 证书发放 支持IP地址 否 是 否 否 否 证书丢失重发 免费 收费 无 示例 证书示例 证书示例 通配符证书示例 证书示例 证书示例 证书示例 技术服务支持 * 5×8小时电话支持 * 5×8小时在线技术支持 * 电子邮件、传真技术支持 * SSL证书申请、安装、备份、恢复问题 * 其他和SSL相关的技术问题 无

为什么Yahoo!、IBM选择Geotrust数字证书

我们先分析一下GeoTrust SSL数字证书优势：

1、GeoTrust SSL数字证书 比 Verisign SSL数字证书更实用

•	1999年以前发布的浏览器仅内置了Verisign等少量根证书，其内置的Verisign根证书已于2004年1月过期(资料)。由于Verisign旧根证书过期，因此，您目前获取的Verisign证书是无法兼容1999年以前发布的浏览器。Verisign在1999年更新其根证书有效期的同时，GeoTrust的根证书也被内置到浏览器中。因此，GeoTrust证书的浏览器兼容性与Verisign是一致的。(GeoTrust 兼容浏览器清单)
•	GeoTrust SSL证书与Verisign SSL证书都支持128位高加密级别。
•	GeoTrust 提供 通配符证书，一个证书可以同时支持多个子域名；Verisign不提供此类证书，用户必须购买多张证书。
•	GeoTrust SSL数字证书丢失后，用户可以免费自助重发。

2、GeoTrust SSL数字证书，申请更方便，价格更便宜

•	Verisign证书申请繁琐，需递交很多书面资料，申请周期长。GeoTrust提供QuickSSL快速申请，1个工作日内颁发(最快仅10分钟)。
•	Verisign证书价格昂贵，128位证书8000元/年；GeoTrust QuickSSL专业版128位/256位证书仅1980元/年，3年促销价仅3465元。

3、GeoTrust SSL数字证书是单根证书，安装更方便，访问速度更快

GeoTrust SSL数字证书是CA根证书“Equifax Secure Certificate Authority”直接签发，而Verisign在中国颁发的SSL数字证书都是由CA根证书“Class 3 Public Primary Certification Authority”签发了CA中间证书“www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD”，再由CA中间证书级联签发SSL数字证书。

GeoTrust SSL示例 - CA根证书直接签发 (单根SSL数字证书)

Verisign SSL示例 - CA中间证书间接签发 (级联SSL数字证书)

•	单根SSL数字证书安装方便，只需在服务器上安装SSL证书即可；而级联SSL数字证书除了在服务器上安装SSL证书外，还需要安装CA中间证书。如果您使用版本稍旧的Web服务器，可能内置的是Verisign过期CA证书，替换工作十分复杂。农业银行曾经在2004年购买过Verisign证书用于网上银行交易，但由于没有更新Web服务器上的过期CA证书，用户访问时仍然出现安全警告，造成客户对网上交易安全怀疑。如果采用单根SSL数字证书就不会发生类似情况。
•	单根SSL数字证书在实际使用时速度更快。 (1) 对于级联证书，在每次SSL握手时，HTTPS服务器都会把根证书、CA中间证书、SSL服务器证书都传送到客户端，每个证书一般2－3KB，3个证书有8－9KB。当你浏览SSL页面时，会经常建立SSL链接，每次连接都多好几KB，速度自然慢，在使用GPRS、CDMA1x、Modem上网时尤为突出。 (2) 在每次SSL握手时，IE都会校验所有证书，而RSA1024/2048位校验所需的时间长，因此级联证书要比单根证书校验速度更慢。 (3) 每个证书都有CRL(证书吊销清单)文件，级联证书的CRL文件数量要比单根证书的CRL文件数量多。IE在SSL握手时，需要下载所有证书的CRL文件，国际证书的CRL文件都保存在国外，速度就更慢。 当IE完成以上3步后，才会显示页面。因此，用级联证书加密网站的访问速度要比单根证书加密的网站慢。
•	级联SSL数字证书要比单根SSL数字证书更加容易受到攻击。 这是由Internet Explorer的漏洞所造成的问题。证书有3类，(1) CA根证书；(2) CA中间证书：由根证书签发，并可以签发别人的证书；(3)普通证书：由根证书或者中间证书签发，只能使用，不能签发其它的证书。Internet Explorer在处理CA中间证书时没有判断其是否具有CA权限。因此，使用特殊软件可以将普通证书冒充CA证书对任意证书进行非法签发，有此漏洞的Internet Explorer不会发现。即使最新版本的Internet Explorer 6.0 Service Pack 1，如果没有安全升级，也有可能存在这样的漏洞，但这种攻击方法不会影响单根SSL数字证书。(资料：http://www.microsoft.com/technet/security/bulletin/MS02-050.mspx) (注： Verisign在美国颁发的SSL证书都是单根SSL数字证书)

4、市场份额的变化

Verisign市场份额从1996年的99%降至2005年底的37%，GeoTrust 的市场份额从2001年的3%提升到了2005年底的30%。根据2006年最新的调查，GeoTrust 的市场份额已经达到35%。