DigiCert和赛门铁克是什么关系？

DigiCert和赛门铁克是什么关系？

在 SSL/TLS 证书选购或运维排查过程中，不少运维人员会遇到诸如“原赛门铁克证书怎么变成了 DigiCert”、“旧系统中的 VeriSign 与现在 DigiCert 有什么联系”等疑问。

，DigiCert 在 2017 年正式完成了对赛门铁克（Symantec）旗下网站安全与 PKI（SSL 证书）业务的收购。双方并非单纯的竞争或代售关系，而是通过资产重组实现了品牌与 CA 基础设施的接管与合并。

一、 收购的历史背景与事件起因

2017 年之前，赛门铁克（Symantec）是全球规模最大的数字证书签发机构（CA）之一。但由于其在早期证书签发审核流程与测试证书管理上出现合规失误，引发了 Google（Chrome）及 Mozilla（Firefox）等主流浏览器厂商的信任危机。

随后，Google 宣布将逐步取消对赛门铁克原有 PKI 根证书体系的信任。如果在规定期限内不进行体系治理与根基础设施更换，全球大量使用 Symantec 证书的网站将在 Chrome 浏览器中面临阻断访问或“不安全”警告。

在浏览器厂商持续加强 CA 审核标准以及 Symantec 信任事件的共同影响下，赛门铁克最终决定剥离并出售其网站安全和 PKI 业务，由在企业级 PKI 领域具备高信任度与技术能力的 DigiCert 接手管理。具体选型与合规规范，可以查阅 SSL证书选购指南。

二、 收购交易的核心资产与基础设施整合

2017 年 8 月，DigiCert 签署协议收购了 Symantec Website Security 部门及其相关的 PKI 资产，并于同年年底完成交易。

1. 基础设施重构与信任体系替换

收购完成后，DigiCert 对原 Symantec SSL 证书体系进行了重新管理和基础设施整合。针对 Google Chrome 等浏览器厂商提出的新信任要求，DigiCert 建立了合规的新信任体系，并协助全球客户完成存量证书的重新签发与迁移过渡，避免了公网访问中断。

2. 品牌归属与历史迁移关系

赛门铁克旗下所有的 SSL 证书品牌，包括此前收购来的 VeriSign（威信）、Thawte、GeoTrust 以及 RapidSSL，全部转移至 DigiCert 名下。

需要注意，VeriSign SSL 业务并不是赛门铁克原创品牌：

[VeriSign 身份认证/SSL 业务] │ ▼ (2010年 Symantec 收购) [Symantec Website Security 部门] │ ▼ (2017年 DigiCert 收购) [DigiCert 统一 PKI 体系] ├── DigiCert (Secure Site) ├── GeoTrust ├── Thawte └── RapidSSL

2010 年赛门铁克收购 VeriSign 的安全业务后将其 SSL 证书纳入自身体系；2017 年 DigiCert 收购 Symantec 网站安全业务后，这些经典的 SSL 品牌再次统一进入 DigiCert 体系。

3. 业务边界澄清

本次收购仅涉及赛门铁克的 SSL 证书 / 网站安全 (PKI) 部门。赛门铁克原有的终端安全与杀毒软件业务（如 Norton）并未包含在 DigiCert 的收购交易中（后由博通等公司进行重组）。

三、 当前 DigiCert 旗下产品线梳理

收购完成后，DigiCert 成为全球企业级高安全 SSL 证书（OV/EV 证书）领域的绝对主导者，并对其拥有的品牌进行了层级划分。关于不同品牌的验证级别与证书类型，可参考 SSL证书类型 的分类说明：

• DigiCert (含 Secure Site 系列)：定位高端企业、金融、政企与核心业务系统。原 Symantec 品牌的顶级 SSL 证书服务被重塑为 DigiCert Secure Site，提供严格的企业身份核验与安全保障。此外，DigiCert 也持续投入后量子密码（PQC）技术研究，并推出相关的 PQC 测试与迁移方案。
• GeoTrust / Thawte：定位中大型企业与商业网站，在具备较高浏览器兼容性与公信力的同时，兼具良好的性价比。
• RapidSSL：定位基础域名验证型（DV）证书，签发速度快，适合中小型站点、测试环境及基础 HTTPS 加密。免费证书与商业 DV 证书的区别可参阅 免费SSL证书是什么。

常见问题 FAQ

Q：现在还能申请赛门铁克（Symantec）SSL 证书吗？

不能。Symantec SSL 证书品牌已不再作为独立的 CA 产品在市场上销售。原网站安全业务已完全并入 DigiCert 体系，目前对应的高端企业级产品主要由 DigiCert Secure Site、GeoTrust 等品牌替代承接。

Q：以前买的 Symantec 或 VeriSign 证书，现在出了报错怎么处理？

旧版 Symantec/VeriSign 证书早已超出最长有效期限，且旧根证书已被主流浏览器全面废除信任。如果旧系统提示证书过期或信任链失效，需要按照标准的更换流程，重新申请 DigiCert 体系下的证书进行替换。具体的报错排查与更新指导可查阅 修复SSL证书错误 和 怎么安装SSL证书。

Q：DigiCert 收购赛门铁克后，证书的 OCSP / CRL 验证节点有变化吗？

有。收购后所有新签发的证书均已切换至 DigiCert 的全球高性能 OCSP（在线证书状态协议）和 CRL 吊销列表基础设施，有效提升了 TLS 握手阶段的校验速度与可靠性。相关检测工具可使用 SSL证书工具 进行扫描复核。

DigiCert 与赛门铁克的关系是数字证书行业历史上重要的一次资产整合。DigiCert 通过接管 Symantec 网站安全业务，重构了 CA 基础设施，并统合了 VeriSign、GeoTrust、Thawte 与 RapidSSL 等品牌。理解这一变迁过程，有助于企业在进行 SSL 证书选购与架构升级时，做出符合安全与兼容性要求的理性决策。