WebTrust是什么?WebTrust认证的CA有哪些?

最近有人问小编：“很多CA机构表示自己的品牌、SSL证书很牛掰，那是否有公信力的第三方认证呢？” 答案是肯定的，那就是国际权威的WebTrust认证。今天，小编就讲讲WebTrust认证，以及哪些CA机构通过了WebTrust的认证。

WebTrust是什么？

WebTrust 是由全球两大著名注册会计师协会 AICPA（美国注册会计师协会）和 CICA（加拿大注册会计师协会）共同制定的安全审计标准，也是电子认证服务行业中唯一的国际性认证标准，主要对互联网服务商的系统及业务运作逻辑安全性、保密性等共计七项内容进行近乎严苛的审查和鉴证。

WebTrust 认证是各大主流的浏览器、微软等大厂商支持的标准，是规范 CA 机构运营服务的国际标准。在浏览器厂商根证书植入项目中，只有通过 WebTrust 国际安全审计认证，根证书才能预装到主流的浏览器而成为一个全球可信的CA认证机构，从而实现浏览器与数字证书的无缝嵌入。

通过WebTrust认证的知名CA机构

目前Sectigo、Digicert、GlobalSign、GeoTrust、Entrust等国际知名CA机构以及国内认证机构如CFCA等都获得了WebTrust的认证。

对于网站建设者来说，网站的数据安全是非常重要的，所以在选择SSL证书保护网站安全的时候，小编建议您一定选择权威的、安全可靠的CA机构。以上提到的，且通过WebTrust认证的CA机构颁发的SSL证书是深受全球用户信任和喜欢的数字证书，这些CA品牌具体有些什么特点，小编再带您仔细看看。

Digicert SSL证书

Digicert继2017年收购Symantec（赛门铁克）后，成为全球首屈一指的互联网安全品牌，也是行业内最受认可和信任的SSL安全证书品牌，为用户和服务端之间提供安全的网络信息通道。

Digicert SSL证书致力于打造高端服务器证书品牌，只提供高端的SSL证书：OV SSL证书和EV SSL证书，深受大型企业、电商、金融类网站喜爱，全球500强企业、百余家银行以及94%全球领先电商平台都在使用Digicert SSL证书。

GeoTrust SSL证书

GeoTrust是全球第二大数字证书颁发CA机构，也是身份认证和信任认证领域的领导者，是Digicert旗下的一款优质的、高性价比的SSL证书品牌，涵盖DV SSL证书、OV SSL证书、EV SSL证书、单域名SSL证书、多域名SSL证书、通配符证书。全球150多个国家有超过10万个用户在使用GeoTrust SSL证书，而且该品牌证书支持中文域名和显示中文名称，深受国内用户喜爱。

Sectigo SSL证书

Sectigo拥有超过20年的数字证书行业经验，证书发行量全球第一，是全球优秀的网络安全服务提供商和SSL证书服务商之一，Sectigo证书产品类型丰富，满足各类网站不同的安全需求，极具性价比，签发速度快，深受中小型企业的欢迎。其子品牌PositiveSSL证书因其价格便宜，安全性高，也成了广大个人站点和小微企业的首选品牌证书。

GlobalSign SSL证书

作为信息安全领域的佼佼者，GlobalSign自1996年起开始颁发可信赖的SSL数字证书，为企业，个人提供安全可靠的网络安全解决方案，包括DV, OV, 还有最高级别的EV证书，并支持RSA,ECC等多种加密算法，提供中国技术支持团队，本地化服务好，其SSL证书得到了各大互联网电商企业和IT公司的高度认可，客户包括阿里巴巴、京东、百度等。

Entrust SSL证书

Entrust是加拿大CA品牌，网络安全领域的领先者，为银行，电商，证券等企业提供在线交易或网络交易的加密和验证服务。Entrust SSL产品，面向高端用户市场，仅提供OV，EV类型证书，功能上有单域名版，双域名版，通配符，以及多域名通配符。特别是EV型证书，最严格的验证流程，最高安全级别，市场占有率很高，全球排名靠前的世界大银行都选用，也是全球多家电子商务网站的首选。

CFCA SSL证书

中国金融认证中心（China Financial Certification Authority，简称CFCA）是经国际权威的WebTrust认证以及中国人民银行和国家信息安全管理机构批准成立的国家级CA，也是国内一流水平的电子认证服务机构和信息安全综合解决方案提供商。旗下自主研发的纯国产SSL证书，包括OV, EV SSL证书，不仅可支持国密算法（SM2/SM3），满足政府/金融等组织、机构国家监管需求，也得到全球各大浏览器，操作系统及设备的认可。

总之，想要为网站部署SSL证书进行HTTPS加密，请选择WebTrust国际权威认证的安全可信任的CA机构，以上各大CA机构颁发的品牌SSL证书均可在锐成信息平台选购和代理。

本文转载于https://www.racent.com/blog/what-is-WebTrust-which-CAs-passed-the-WebTrust-audit