国内网站都用哪几家CA的SSL证书？

国内网站都用哪几家CA的SSL证书？

国内网站装 SSL 证书，选 CA 时大致分两条线：本土自研/合作品牌（CFCA、锐安信、vTrus）和国际主流品牌（DigiCert、Sectigo）。

国内网站部署 HTTPS 时，选用的 CA 主要分为本土自研/合作品牌与国际主流品牌两大类：

本土与本地化品牌包括中国金融认证中心（CFCA）、锐安信（sslTrus，锐成信息推出）、vTrus（数安时代 GDCA 旗下），价值在金融级信任背书、中文服务、国密 SM2 双栈支持和信创合规；

国际品牌包括 DigiCert（含 GeoTrust、RapidSSL）和 Sectigo（原 Comodo），通过代理商和云厂商引入，优势在根证书预埋广、国际通用性强。选择证书需要平衡浏览器信任兼容性、本地化服务支持、签发速度和信创合规要求：政企与金融场景优先具备国密支持的 CFCA，通用企业网站看审核速度和服务选锐安信、vTrus，面向全球用户用 DigiCert 或 Sectigo。 本文解析两类 CA 的市场定位，并给出按业务属性的选型建议。平衡点一般落在四件事上：浏览器信任兼容性、本地化服务、签发速度、信创合规要求。两类 CA 的信任体系差异，先理解证书信任体系的构成会更清楚。

本土与本地化 CA 品牌

国内政企机构、金融行业及中小企业在选择 SSL 证书时，往往优先考虑具备本地化验证服务或信创背景的 CA。

中国金融认证中心（CFCA）

CFCA 是经国家批准成立的电子认证服务机构，根证书已预埋至主流操作系统与浏览器根证书库（微软、Apple、Google 等），支持国际标准算法（RSA/ECC）与国密算法（SM2）。

主要特点：国家级信任背书，金融级数据安全保障。适用场景：银行、证券、保险等金融机构，以及政务平台、医保系统和对信创合规有硬性要求的企业。

锐安信（sslTrus）

锐成信息推出的高性价比国产品牌证书，基于与国际 CA 的合作签发，主要提供 DV 和 OV 证书。

主要特点：签发效率高、中文服务支持、价格贴近中小企业预算。适用场景：企业官网、初创项目、对成本敏感且需要基础加密与身份验证的网站。

vTrus

数安时代（GDCA）旗下，主打企业级证书服务。

主要特点：企业身份审核严谨，支持多域名与通配符配置，具备国密与国际双栈证书部署能力。适用场景：中大型企业公网系统、企业内部 portal 网站及需要集中管理多子域名的业务系统。

国际主流 CA 品牌（本地化代理）

众多国内网站通过代理商或云厂商（阿里云、腾讯云等）引进国际 CA 的证书，这些品牌在国际通用性上表现优异。

DigiCert

全球知名的高端数字证书提供商，旗下包含 GeoTrust、RapidSSL 等子品牌。

主要特点：根证书兼容性强、验证机制严谨、签发基础设施稳定性高。适用场景：大型互联网公司、跨国企业中国分支、外贸电商网站及高流量的核心交易系统。

Sectigo（原 Comodo）

商业证书发行量巨大的国际 CA 之一。

主要特点：产品线丰富，覆盖低成本 DV 到高安全级别的 OV/EV，性价比突出。适用场景：中小型网站、个人开发者站点、中小企业公网 API 接口部署。

国内网站 CA 选型建议

按业务属性和合规需求匹配：

1. 合规与政企场景。涉及等保三级、关基保护或国家密码管理局合规审计时，建议采用CFCA 证书的报价信息等具备国密算法支持的本土 CA。
2. 通用企业官网与业务系统。注重审核速度与本土服务沟通时，选锐安信或 vTrus 能降低运维成本；面向全球用户可考虑 DigiCert 或 Sectigo。整体决策可以看证书选型的决策依据。
3. 测试与基础防护。非核心测试环境，参考免费证书的申请与使用或基础 DV 证书完成初步 HTTPS 部署。

常见问题解答

国内网站必须使用国产 CA 签发的证书吗？

不一定。普通商业网站和企业官网使用 DigiCert、Sectigo 等国际 CA 签发的证书完全符合常规 HTTPS 加密要求。只有涉及特定监管要求（如金融机构核心系统、政务网等）时，才需要强制部署符合国密标准的国产 CA 证书。

使用国际 CA 证书在国内访问会出现兼容性问题吗？

主流国际 CA（如 DigiCert、Sectigo）的根证书早已预置在所有常见操作系统、手机终端及浏览器中，在国内环境访问不会产生信任警告或兼容性障碍。

选择 CA 机构时主要看哪些指标？

主要考量：根证书的客户端预埋率（兼容性）、中文审核支持与签发响应时间、证书自动管理/API 扩展能力，以及是否满足特定行业（如国密合规）的资质要求。

从技术角度看，国内网站选择 CA 时，核心在于解决身份信任链的完整性与加密算法的合规性。金融与政务类系统多采用 CFCA 等具备国密双栈支持能力的本地 CA，兼顾浏览器兼容性与合规审计要求；一般互联网业务与企业公网系统则广泛采用锐安信、vTrus 及 DigiCert 等品牌的商业证书，满足标准 HTTPS 加密与快速颁发的需求。