DigiCert 品牌的入门企业级证书，由 DigiCert 按 CA/浏览器论坛基线要求核验组织身份，证书中写入组织名称与所在地，适合希望获得 DigiCert 品牌信任、同时控制预算的企业官网与业务系统。
CA 品牌2003 年创立 · 美国犹他州
DigiCert SSL 证书
DigiCert 是总部位于美国犹他州莱希（Lehi）的商业证书颁发机构（CA），2003 年创立，2017 年收购 Symantec 网站安全与 PKI 业务，GeoTrust、Thawte、RapidSSL 等品牌随之并入。DigiCert 品牌证书以 OV、EV 等需要核验企业身份的高验证级别为主，主要产品为 Basic、Secure Site 与 Secure Site Pro，并提供代码签名、S/MIME、文档签名与 VMC 标识证书，是全球主要的企业级 SSL 与 PKI 品牌之一。
DigiCert 要点速览
一句话回答：DigiCert 是面向企业的高端 CA 品牌，签发的证书受所有主流浏览器与操作系统信任，DigiCert 品牌本身主要提供 OV 与 EV 等需要核验企业身份的 SSL 证书。需要顶级品牌背书、VMC 邮件标识、欧盟 eIDAS 合规或代码签名等完整 PKI 服务的企业，适合直接选择 DigiCert；只需 DV 证书或希望降低成本，可选同样由 DigiCert 验证签发的 GeoTrust、Thawte 等品牌。
- 公司背景：2003 年创立，总部位于美国犹他州莱希，2017 年 10 月完成对 Symantec 网站安全与 PKI 业务的收购。
- 旗下品牌：GeoTrust、Thawte、RapidSSL 由 DigiCert 统一验证与签发；2019 年收购的 QuoVadis 提供欧盟 eIDAS 合格信任服务。
- 产品线：Basic、Secure Site、Secure Site Pro 三个系列的 OV / EV 证书，另有代码签名、S/MIME、文档签名与 VMC / CMC。
- 根证书：主要链接至 DigiCert Global Root G2（RSA）与 G3（ECC），并启用 TLS 专用的 G5 新根证书。
- 有效期：2026 年 3 月 15 日起单张 SSL 证书最长 200 天，多年期订单在服务期内重新签发。
- 管理平台：DigiCert 自有 CertCentral 与 Trust Lifecycle Manager；通过 EncryptionSign 可自动验证、部署与续期。
DigiCert 是什么？
DigiCert 是全球主要的公共证书颁发机构（CA）之一，2003 年创立，总部位于美国犹他州莱希。DigiCert 通过 WebTrust 审计，根证书被 Microsoft、Apple、Google Chrome 与 Mozilla 的根证书计划收录，签发的 SSL/TLS 证书在几乎所有浏览器、操作系统与移动设备上被直接信任。DigiCert 的品牌定位明确偏向高验证级别与企业级服务，客户以大型企业、金融机构、电商平台与公共部门为主。
2017 年，DigiCert 收购 Symantec 的网站安全与 PKI 业务，并于同年 10 月完成交割。这项收购发生在 Google Chrome 与 Mozilla 宣布逐步取消对 Symantec 旧 PKI 信任之后：原 Symantec 体系下的 GeoTrust、Thawte、RapidSSL 等品牌转由 DigiCert 的基础设施验证与签发，存量的 Symantec 旧证书在 2018 年 Chrome 分阶段取消信任之前由 DigiCert 重新签发替换。因此，今天常说的“赛门铁克证书”“VeriSign 证书”，实际都由 DigiCert 提供；Secure Site、Secure Site Pro 这两个产品名称也沿用自 VeriSign / Symantec 时代。
除 SSL/TLS 证书外，DigiCert 还提供代码签名（含 EV 代码签名与 KeyLocker 云签名）、S/MIME 邮件证书（Secure Email）、文档签名证书（Document Signing，Adobe AATL 成员）、VMC / CMC 标识证书、私有 CA 与物联网设备证书，企业可通过 CertCentral 与 Trust Lifecycle Manager 统一管理。2019 年收购的 QuoVadis 总部位于瑞士，让 DigiCert 能够提供欧盟 eIDAS 框架下的合格证书与合格电子签名服务。
DigiCert 与旗下品牌是什么关系？
DigiCert 采用“一套 CA 基础设施、多个品牌”的模式：DigiCert、GeoTrust、Thawte、RapidSSL 的证书由 DigiCert 统一验证与签发，链接到同一套 DigiCert 根证书，同一验证级别的证书在加密强度与浏览器兼容性上没有差别，区别在于品牌定位、可选验证级别、附加服务与价格。
| 品牌 | 来源 | 验证级别 | 定位 |
|---|---|---|---|
| DigiCert | 2003 年创立的主品牌 | OV / EV | 高端企业级，附加服务与签名类产品最完整 |
| GeoTrust | 2006 年被 VeriSign 收购，2017 年并入 DigiCert | DV / OV / EV | 历史悠久的中端品牌，兼顾信任与价格 |
| Thawte | 1995 年在南非创立，2017 年并入 DigiCert | DV / OV / EV | 创立最早的国际老牌 SSL 品牌之一 |
| RapidSSL | 原 Symantec 体系品牌，2017 年并入 DigiCert | DV | 入门级 DV 证书 |
| GoGetSSL | 2018 年推出的自有品牌，现由 DigiCert Ireland Limited 运营 | DV / OV / EV | 高性价比，提供公网 IP 证书；OV / EV 链接 DigiCert 根证书，DV 目前链接 Sectigo 根证书 |
需要注意的是，GoGetSSL 虽由 DigiCert Ireland Limited 运营，但并非所有产品都使用 DigiCert 根证书：根据 GoGetSSL 公布的中间证书资料，其 BusinessTrust（OV / EV）证书链接至 DigiCert Global Root G2 / G3，Domain SSL（DV）证书目前经 GoGetSSL RSA DV CA 链接至 Sectigo 的 USERTrust RSA / R46 根证书体系。
DigiCert 产品名称怎么理解？
- Basic OV / Basic EV：DigiCert 品牌的入门企业级证书，以较低的价格获得 DigiCert 品牌信任；
- Secure Site OV / Secure Site EV：沿袭自 VeriSign / Symantec 时代的经典产品，附加更多增值服务与更高的保障额度；
- Secure Site Pro OV / Secure Site Pro EV：DigiCert 旗舰系列，增值权益最完整；
- DV 证书：DigiCert 品牌不作为主推，DV 需求建议选择 GeoTrust、Thawte 或 GoGetSSL。
选购时先确定验证级别（OV 或 EV）与域名类型（单域名 / 通配符 / 多域名），再在 Basic、Secure Site、Secure Site Pro 之间按附加服务与预算选择。
History
DigiCert 发展历程
从犹他州的企业级 CA，到承接 Symantec 体系的全球主要 PKI 供应商。
- 2003 年
DigiCert 创立
DigiCert 在美国犹他州创立，从一开始就以企业级 SSL 证书与严格的身份验证为主要方向，总部设于犹他州莱希。
- 2006 年
早期根证书生成
DigiCert Global Root CA 与 DigiCert High Assurance EV Root CA（RSA 2048）生成，此后十余年作为 DigiCert 证书的主力根证书。
- 2013 年
G2 / G3 新一代根证书
DigiCert Global Root G2（RSA 2048，SHA-256）与 DigiCert Global Root G3（ECC P-384）生成，目前是 DigiCert 及旗下品牌 SSL 证书的主要根证书。
- 2017 年
收购 Symantec 网站安全业务
DigiCert 收购 Symantec 网站安全与 PKI 业务（10 月完成），GeoTrust、Thawte、RapidSSL 并入；这些品牌的新证书改由 DigiCert 根证书体系签发。
- 2018 年
完成 Symantec 旧证书替换
Chrome 66 起不再信任 2016 年 6 月 1 日前签发的 Symantec 旧证书，Chrome 70 起完全取消对 Symantec 旧 PKI 的信任；DigiCert 在此之前为用户重新签发替换证书。
- 2019 年
收购 QuoVadis
收购总部位于瑞士的 QuoVadis，增加欧盟 eIDAS 框架下的合格证书与合格电子签名等欧洲合规信任服务。
- 2021 年
TLS 专用 G5 根证书
DigiCert TLS RSA4096 Root G5 与 DigiCert TLS ECC P384 Root G5 生成，同时为 S/MIME、代码签名与客户端认证分别建立 G5 专用根证书，满足根证书计划对用途分离的要求。
- 2026 年
证书有效期缩短
按 CA/浏览器论坛 SC-081 决议，3 月 15 日起单张 SSL 证书最长有效期缩短为 200 天，组织身份信息复用期为 398 天，自动化续期成为刚需。
Products
DigiCert 证书产品线
以下 DigiCert 证书可在 EncryptionSign 选购或咨询；SSL 证书支持自动验证、自动部署与到期自动续期。
沿袭自 VeriSign / Symantec 时代的经典产品，在 Basic 的基础上提供更高的保障额度与更完善的增值服务，适合重视品牌形象的企业官网与电商平台。具体权益以 DigiCert 官方当前产品说明为准。
DigiCert 旗舰系列，提供最高的保障额度与最完整的增值安全服务，适合金融、支付、上市公司与大型平台的核心域名。
DigiCert 代码签名证书
代码签名
OV 与 EV 代码签名证书，为 Windows 程序、驱动、Java 与 Office 宏签名。按 CSBR 要求，私钥须保存在硬件令牌、HSM 或 DigiCert KeyLocker 云签名服务中。了解代码签名证书
DigiCert Secure Email 与 Document Signing
S/MIME文档签名
Secure Email 为电子邮件提供签名与加密；Document Signing 属于 Adobe AATL 体系，签署的 PDF 在 Acrobat / Reader 中自动显示为可信签名。了解邮件证书 · 了解文档签名证书
DigiCert VMC / CMC 标识证书
VMCCMC
配合 BIMI 标准在支持的邮箱客户端中显示企业 Logo。VMC 要求 Logo 为注册商标，CMC 适用于已使用一年以上的未注册标识；两者都要求发信域名的 DMARC 策略为 quarantine 或 reject。
| 对比项 | Basic | Secure Site | Secure Site Pro |
|---|---|---|---|
| 验证级别 | OV / EV | OV / EV | OV / EV |
| 签发机构与根证书 | DigiCert，根证书相同 | DigiCert，根证书相同 | DigiCert，根证书相同 |
| 加密强度 | RSA 2048+ / ECC P-256、P-384 | RSA 2048+ / ECC P-256、P-384 | RSA 2048+ / ECC P-256、P-384 |
| 通配符（仅 OV） | 支持 | 支持 | 以产品为准 |
| 保障额度与增值服务 | 标准 | 较高，增值服务更多 | 最高，增值服务最完整 |
| 更适合 | 预算有限、需要 DigiCert 品牌的企业 | 重视品牌形象的企业官网与电商 | 金融、支付、上市公司核心业务 |
提示：Basic、Secure Site、Secure Site Pro 由同一 CA 签发、加密强度一致，差异在保障额度与增值服务，具体权益以 DigiCert 官方说明为准。EV 证书不支持通配符，也不能包含 IP 地址。实时价格请登录控制台“证书价格”页面查看，企业批量采购可联系我们获取专属价。
DigiCert 根证书与兼容性
DigiCert 证书的信任链结构为：服务器证书 → DigiCert 中间证书 → DigiCert 根证书。目前 DigiCert 品牌 SSL 证书主要链接至 DigiCert Global Root G2（RSA）与 DigiCert Global Root G3（ECC），常见中间证书如 DigiCert Global G2 TLS RSA SHA256 2020 CA1、DigiCert EV RSA CA G2。GeoTrust、Thawte、RapidSSL 证书使用带有各自品牌名称的中间证书（如 GeoTrust TLS RSA CA G1、Thawte TLS RSA CA G1），向上链接到同一组 DigiCert 根证书。
| 根证书 | 算法 | 说明 |
|---|---|---|
| DigiCert Global Root CA | RSA 2048 | 2006 年生成的早期主力根证书，正逐步退出 TLS 用途，新证书已迁移到 G2 等新根 |
| DigiCert High Assurance EV Root CA | RSA 2048 | 2006 年生成，早期 EV 证书使用的根证书 |
| DigiCert Global Root G2 | RSA 2048 | 2013 年生成，当前 DigiCert 及旗下品牌 RSA 证书的主要根证书 |
| DigiCert Global Root G3 | ECC P-384 | 2013 年生成，用于 ECC 证书链 |
| DigiCert TLS RSA4096 Root G5 / TLS ECC P384 Root G5 | RSA 4096 / ECC P-384 | 2021 年生成的 TLS 专用新一代根证书 |
| DigiCert Verified Mark Root CA | 标识证书专用 | VMC / CMC 标识证书的根证书，不用于网站 HTTPS |
Symantec 时代的旧根证书（如 VeriSign Class 3 Public Primary Certification Authority - G5、GeoTrust Primary Certification Authority、thawte Primary Root CA）仍由 DigiCert 持有，但已不再用于签发浏览器信任的新 SSL 证书。对网站运营者而言，需要注意以下几点：
- 始终部署完整证书链：使用签发时提供的中间证书，不要沿用旧证书的中间证书文件；缺少中间证书是部分安卓设备、Java 与 curl 等客户端提示“证书不受信任”的最常见原因；
- 根证书迁移：Chrome、Mozilla 等根证书计划要求 CA 使用 TLS 专用根证书层级并限制根证书使用年限，DigiCert 证书链会随之更新，每次续期都应使用新下发的证书链；
- 旧设备与嵌入式客户端：如果业务需要兼容很旧的操作系统、Java 运行时或自带根证书库的设备，上线前请在目标设备上实测证书链。
Why DigiCert
为什么选择 DigiCert
DigiCert 与其他品牌真正不同的地方，帮助您判断它是否适合您的业务。
企业级定位清晰
DigiCert 品牌只主推 OV / EV 等需要核验组织身份的 SSL 证书，证书中的组织信息由 DigiCert 按 CA/浏览器论坛基线要求核验，适合作为企业对外身份的标准配置。
一个 CA，多档品牌
DigiCert、GeoTrust、Thawte、RapidSSL 共用同一套验证与根证书体系，企业可以核心域名用 DigiCert、边缘站点用 GeoTrust 或 Thawte，在不同预算下保持一致的兼容性。
VMC / CMC 邮件品牌标识
DigiCert 设有 Verified Mark Root CA，签发 VMC 与 CMC，配合 BIMI 在支持的邮箱中显示企业 Logo，把品牌信任从网站延伸到收件箱。
欧洲合规能力
通过 2019 年收购的 QuoVadis 提供 eIDAS 合格证书与合格电子签名，适合同时有欧盟业务、需要合格信任服务的跨国企业。
签名类证书齐全
代码签名（含 EV 与 KeyLocker 云签名）、S/MIME、AATL 文档签名一应俱全，满足 CSBR 对代码签名私钥硬件保护的要求。
经历大规模迁移的基础设施
2017–2018 年 DigiCert 承接 Symantec 体系的网站证书业务，在 Chrome 取消信任前完成大规模重新验证与替换，根证书体系覆盖 RSA、ECC 与 TLS 专用 G5 根。
Comparison
DigiCert 与其他品牌对比
与 GeoTrust、Thawte、GoGetSSL 以及欧洲老牌 CA GlobalSign 对比，快速判断差异。
| 对比项 | DigiCert当前 | GeoTrust | Thawte | GoGetSSL | GlobalSign |
|---|---|---|---|---|---|
| 签发机构（根证书） | DigiCert | DigiCert | DigiCert | OV / EV：DigiCert；DV：Sectigo | GlobalSign |
| 验证级别 | OV / EV | DV / OV / EV | DV / OV / EV | DV / OV / EV | DV / OV / EV |
| 代表产品 | Basic、Secure Site、Secure Site Pro | QuickSSL Premium、True BusinessID | SSL123、SSL Web Server | Domain SSL、BusinessTrust | DomainSSL、OrganizationSSL、ExtendedSSL |
| 品牌定位 | 高端企业级 | 老牌中端、兼顾性价比 | 1995 年创立的老牌品牌 | 高性价比、提供公网 IP 证书 | 老牌欧洲 CA、企业级 |
| 相对价格 | 较高 | 中等 | 中等 | 较低 | 中等偏上 |
| 签名类与扩展服务 | 代码签名、S/MIME、文档签名、VMC / CMC、eIDAS | 以 SSL 证书为主 | 以 SSL 证书为主 | 以 SSL 证书为主 | 代码签名、S/MIME、文档签名、eIDAS |
| 更适合 | 金融、上市公司与大型企业 | 中小企业与成长型企业 | 偏好老牌国际品牌的企业 | 预算优先的网站与 IP 访问服务 | 跨国企业、需要 eIDAS 合规的业务 |
Buying Guide
选购建议：DigiCert 适合谁？
根据业务需求判断 DigiCert 是否是最合适的品牌。
适合选择 DigiCert 的情况
- 核心域名需要国际顶级 CA 品牌背书，如银行、证券、支付与上市公司；
- 需要 OV / EV 证书在证书详情中展示经核验的企业身份；
- 同时需要 VMC / CMC、代码签名、S/MIME 或文档签名，希望集中在一个 CA；
- 有欧盟业务，需要 eIDAS 合格证书或合格电子签名；
- 证书数量多，希望核心站点与边缘站点在 DigiCert 体系内分级采购。
EncryptionSign
通过 EncryptionSign 管理 DigiCert 证书
从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。
自动验证
授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。
自动部署
签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。
自动续期
在购买的服务期内，到期前自动续签并重新部署，无需人工干预。
证书监控
持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。
FAQ
DigiCert 证书常见问题
关于 DigiCert 品牌、旗下品牌关系、产品选型与根证书，用户最常问的问题。
DigiCert 有 DV 证书吗？
DigiCert 与 GeoTrust、Thawte、RapidSSL 是什么关系？
2017 年 DigiCert 收购 Symantec 网站安全与 PKI 业务后，原 Symantec 旗下的 GeoTrust、Thawte、RapidSSL 等品牌成为 DigiCert 旗下品牌，由 DigiCert 统一负责验证与签发，并使用同一套 DigiCert 根证书。各品牌的加密强度与浏览器兼容性相同，区别在于品牌定位、可选验证级别、附加服务与价格。
DigiCert 和 Symantec（赛门铁克）、VeriSign 证书是什么关系？
VeriSign 的认证业务于 2010 年归入 Symantec，2017 年 DigiCert 又收购了 Symantec 的网站安全与 PKI 业务。由于 Google Chrome 在 2018 年分阶段取消了对 Symantec 旧 PKI 的信任，Symantec 体系签发的旧证书已由 DigiCert 重新签发替换。Secure Site、Secure Site Pro 等产品名称沿用至今，现在都以 DigiCert 品牌、由 DigiCert 根证书签发。
Basic、Secure Site 与 Secure Site Pro 怎么选？
三者都由 DigiCert 签发，提供 OV 与 EV 两种验证级别，加密强度与兼容性相同。Basic 适合预算有限、需要 DigiCert 品牌信任的企业；Secure Site 与 Secure Site Pro 提供更高的保障额度与更完善的增值服务，适合重视品牌形象与安全服务的大型企业。具体权益以 DigiCert 官方当前产品说明为准。
DigiCert 证书的根证书是什么？
DigiCert SSL 证书目前主要链接至 DigiCert Global Root G2（RSA）与 DigiCert Global Root G3（ECC），2006 年生成的 DigiCert Global Root CA 等早期根证书正逐步退出 TLS 用途。为满足浏览器对 TLS 专用根证书的要求，DigiCert 还启用了 DigiCert TLS RSA4096 Root G5 与 DigiCert TLS ECC P384 Root G5。部署时请使用签发时提供的完整证书链。
DigiCert 的 VMC 证书是什么？
VMC（Verified Mark Certificate，经验证标识证书）用于配合 BIMI 标准，在支持的邮箱客户端中显示发件企业的 Logo。DigiCert 签发 VMC 与 CMC：VMC 要求 Logo 为注册商标，CMC 适用于已使用一年以上的未注册标识；两者都要求发信域名的 DMARC 策略为 quarantine 或 reject。VMC 与 SSL 证书、S/MIME 邮件证书是不同的产品。
DigiCert 证书多少钱？
价格取决于验证级别、域名类型、域名数量与购买年限：OV 低于 EV，通配符与多域名证书按覆盖范围计价，Basic、Secure Site、Secure Site Pro 依次升高。登录 EncryptionSign 控制台的“证书价格”页面可查看各 DigiCert 产品的实时一年期价格，企业客户可申请专属价。
DigiCert 证书有效期多久？支持自动化吗？
根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天；组织身份信息复用期为 398 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书，OV / EV 证书在组织信息复用期内续签无需重复提交企业资料。
参考资料与更新说明
本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。
More Brands
其他证书品牌
EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。
Sectigo
GlobalSign
GeoTrust
Thawte
Certum
AlphaSSL
PositiveSSL
GoGetSSL
sslTrus
KeepTrust