SSL 品牌与 EV SSL

Question

几年前，我从使用 Thawte SSL（一家威瑞信公司）转向威瑞信，因为威瑞信提供了更好的名称识别。为此，我对它很满意，并相信它让我们的电子商务访问者在使用我们的网站时有更好的安全感。

现在使用 EV SSL（扩展验证 SSL），它会根据浏览器显示绿色条或文本。我想知道与从 DigiCert 或 GoDaddy 升级到 EV SSL 相比，继续使用 Verisign 只是为了他们的品牌知名度是否是正确的选择。DigiCert 和 GoDaddy 获得了客户的好评，并且都拥有与所有现代浏览器兼容的良好根证书。

EV SSL 价格（截至 2009 年 6 月）

• 威瑞信每年收费 995 美元
• DigiCert 年仅 488 美元

几个月前，我对 Digicert 和 GoDaddy 进行了一些研究，它们似乎都享有良好的声誉和评论。他们的根证书应该和 verisign 一样好，DigiCert 甚至允许您在一个证书中使用您的域和 www 前缀。要通过 Verisign 获得它，您必须购买两个证书。

拥有 DigiCert 甚至 GoDaddy 的 EV SSL 是否比拥有威瑞信品牌的标准 SSL 更好？

Answer 1

你的用户当然不会知道（或关心）来自一个提供商的 EV 证书和来自另一个提供商的 EV 证书之间的区别，只要他们的浏览器具有相关的根证书，这样它就会接受证书而不提示用户可能成为问题。

任何人的 EV 证书（用户的浏览器接受签名的证书）都比任何人的“标准”证书更好，无论名字多么好。用户将看到 big-green-blob-and-text 或 big-blue-blob（或者他们的浏览器如何区分证书类型）——绝大多数人永远不会检查证书的细节，包括谁签署了它。

EV 证书和非 EV 证书之间的区别是否有意义，或者您的用户群是否只有您可以决定/回答。虽然有关该主题的教育正在传播，但大多数普通用户不会知道（或关心）证书是什么，知道 EV 证书和非 EV 证书之间的区别，但如果您的目标受众更多平均而言，EV 证书可能会让他们在使用您的服务时感到更加安全。话虽如此，有些人正在了解“Firefox 中标题栏上的大绿色块比较小的蓝色块更安全，而蓝色块又比没有颜色要好”，所以也许 EV 证书很快就会变得更受欢迎。

Answer 2

在客户网站上，我们营销的部分内容是我们宣传我们的网站 100% 使用 Verisign 证书进行保护，互联网安全领域的领导者，blab blab blab，无论如何我们向客户收费，所以我们不在乎，每个人都得到了温暖的模糊。

对于我们对任何公司内部网站（网络邮件、内联网等）的外部访问，我们为自己购买了 30 美元的 GoDaddy。

如果您打算将 Verisign 用作营销工具，客户想要它，并且客户为此付费，我会使用 Verisign，否则越便宜越好。