CA 品牌原 VeriSign / Symantec 品牌 · 现属 DigiCert

GeoTrust SSL 证书

GeoTrust 是 DigiCert 旗下的老牌 SSL 证书品牌，2006 年被 VeriSign 收购，2010 年随 VeriSign 认证业务归入 Symantec，2017 年随 Symantec 网站安全业务并入 DigiCert，现由 DigiCert 负责验证与签发。GeoTrust 覆盖 DV、OV、EV 三个验证级别，主要产品为 QuickSSL Premium（DV）、True BusinessID（OV）与 True BusinessID EV（EV），与 DigiCert 主品牌使用相同的根证书、价格更亲民，是在国际品牌信任与预算之间取得平衡的常见选择。

更新于 EncryptionSign 证书技术团队首次发布

申请 GeoTrust 证书咨询证书专家
  • DV / OV / EV
  • 通配符
  • 多域名
  • RSA 与 ECC
  • DigiCert 签发

GeoTrust 要点速览

一句话回答：GeoTrust 是 DigiCert 旗下、由 DigiCert 验证签发的中端 SSL 品牌，与 DigiCert 主品牌使用同一套根证书，兼容性相同、价格更低。只需快速启用 HTTPS 选 QuickSSL Premium（DV）；需要在证书中展示企业名称选 True BusinessID（OV）；需要 EV 级审核又希望控制预算，选 True BusinessID EV。

  • 品牌沿革：2006 年被 VeriSign 收购，2010 年归入 Symantec，2017 年并入 DigiCert。
  • 签发与验证：DigiCert 接手后，GeoTrust 新证书由 DigiCert 基础设施验证并签发，不再使用 Symantec 旧 PKI。
  • 产品线：QuickSSL Premium（DV）、True BusinessID（OV）、True BusinessID EV（EV），提供通配符与多域名（SAN）版本。
  • 证书链：中间证书如 GeoTrust TLS RSA CA G1，链接至 DigiCert Global Root G2 等 DigiCert 根证书。
  • 有效期：2026 年 3 月 15 日起单张 SSL 证书最长 200 天，多年期订单在服务期内重新签发。
  • 品牌定位：价格低于 DigiCert 主品牌，适合重视国际品牌、同时关注预算的企业。

GeoTrust 是什么？

GeoTrust 是 DigiCert 旗下的 SSL 证书品牌，证书由 DigiCert 负责验证与签发，链接到 DigiCert 的根证书，因此在 Chrome、Edge、Firefox、Safari 以及 Windows、macOS、iOS、Android 上与 DigiCert 主品牌证书一样被直接信任。GeoTrust 覆盖 DV、OV、EV 三个验证级别，品牌定位介于高端的 DigiCert 与入门级 DV 品牌之间。

GeoTrust 是 SSL 证书市场发展早期就已广为人知的品牌。据公开资料，GeoTrust 于 2001 年接手 Equifax 的数字证书业务，并是较早推广域名验证（DV）证书的 CA 之一，QuickSSL 系列就是其代表产品。2006 年 VeriSign 收购 GeoTrust，2010 年 GeoTrust 随 VeriSign 认证业务归入 Symantec，2017 年又随 Symantec 网站安全业务并入 DigiCert。

很多用户听说过“GeoTrust 证书被 Chrome 取消信任”，这需要区分清楚：2018 年 Google Chrome 分阶段取消信任的是 Symantec 时代旧 PKI 签发的证书。DigiCert 接手后，GeoTrust 新证书改由 DigiCert 根证书体系签发，旧证书在 Chrome 取消信任前完成替换。今天购买的 GeoTrust 证书与 Symantec 旧 PKI 已经没有关系。

GeoTrust 产品名称怎么理解？

  • QuickSSL Premium：DV 证书，只验证域名控制权、签发快，提供单域名与通配符版本；
  • Standard DV：GeoTrust 的另一款 DV 证书，与 QuickSSL Premium 的具体差异与在售情况以控制台为准；
  • True BusinessID：OV 证书，证书中写入经核验的组织名称与所在地，提供单域名、通配符与多域名版本；
  • True BusinessID EV：EV 证书，按 EV 指南执行最严格的组织审核，支持单域名与多域名，不支持通配符。

如果只看 DV 证书，GeoTrust QuickSSL Premium、Thawte SSL123 与 RapidSSL 都由 DigiCert 签发、根证书相同，选择时主要比较品牌偏好、产品形态与价格。需要了解验证级别本身的差异，可阅读 DV 证书、OV 证书 与 EV 证书介绍。

History

GeoTrust 发展历程

从独立 CA 到 VeriSign、Symantec，再到 DigiCert 旗下品牌。

  1. 2001 年

    接手 Equifax 证书业务

    据公开资料，GeoTrust 于 2001 年接手 Equifax 的数字证书业务，此后凭借 QuickSSL 等域名验证产品快速成长，成为 2000 年代主要的 SSL 证书品牌之一。

  2. 2006 年

    被 VeriSign 收购

    VeriSign 收购 GeoTrust，GeoTrust 作为独立品牌继续运营，与 VeriSign 此前收购的 Thawte 同属一个集团。

  3. 2010 年

    归入 Symantec

    Symantec 收购 VeriSign 的认证业务（包括 SSL 证书），GeoTrust 品牌随之归入 Symantec。

  4. 2017 年

    并入 DigiCert

    DigiCert 收购 Symantec 网站安全与 PKI 业务，GeoTrust 新证书改由 DigiCert 根证书体系验证与签发。

  5. 2018 年

    完成旧证书替换

    Chrome 66 与 Chrome 70 分阶段取消对 Symantec 旧 PKI 的信任，此前签发的 GeoTrust 旧证书需要更换为 DigiCert 签发的新证书。

  6. 2026 年

    证书有效期缩短

    按 CA/浏览器论坛 SC-081 决议，3 月 15 日起单张 SSL 证书最长有效期缩短为 200 天，自动化续期成为刚需。

Products

GeoTrust 证书产品线

以下 GeoTrust 证书均可在 EncryptionSign 选购，支持自动验证、自动部署与到期自动续期。

GeoTrust QuickSSL Premium

DV

GeoTrust 的 DV 域名验证证书，只验证域名控制权，无需提交企业资料，完成验证后最快数分钟签发，适合中小企业网站、博客与 API 接口快速启用 HTTPS。

单域名 · 通配符签发：最快数分钟

GeoTrust True BusinessID

OV

组织验证证书，DigiCert 核验企业真实存在与域名控制权，证书中写入组织名称与所在地，适合企业官网、会员系统与对外业务系统。

单域名 · 通配符 · 多域名签发：1–3 个工作日

GeoTrust True BusinessID EV

EV

扩展验证证书，按 CA/浏览器论坛 EV 指南审核法律存在、实际经营与申请人授权，证书中包含注册号与注册地，以低于 DigiCert 主品牌的价格获得 EV 级身份认证。

单域名 · 多域名（不支持通配符）签发：3–7 个工作日

GeoTrust 通配符证书

DVOV

QuickSSL Premium 与 True BusinessID 的通配符版本，一张证书覆盖 *.example.com 下的全部一级子域名，新增子域名无需重新申请。了解通配符证书

覆盖一级子域名DNS（或邮箱）验证

GeoTrust 多域名（SAN）证书

OVEV

True BusinessID 与 True BusinessID EV 的多域名版本，在一张证书中保护多个不同主域名，增删域名需重新签发。了解多域名证书

多个不同主域名增删域名需重签

代码签名与邮件证书（DigiCert）

代码签名S/MIME

GeoTrust 品牌以 SSL 证书为主。需要代码签名、S/MIME 邮件或文档签名证书时，可选择同一 CA 的 DigiCert 品牌产品。了解代码签名证书 · 了解邮件证书

DigiCert 代码签名DigiCert Secure Email
GeoTrust SSL 证书产品对比
对比项QuickSSL PremiumTrue BusinessIDTrue BusinessID EV
验证级别DVOVEV
验证内容域名控制权域名 + 企业真实性域名 + 严格企业审核
证书中的身份信息仅域名组织名称、所在地组织名称、注册号、注册地
申请主体个人或组织依法注册的组织依法注册且正常经营的组织
通配符支持支持不支持
多域名（SAN）以产品为准支持支持
典型签发时间最快数分钟1–3 个工作日3–7 个工作日
适用场景中小网站、博客、API企业官网、业务系统金融、电商、品牌官网
提示：QuickSSL Premium、True BusinessID 与 DigiCert 主品牌证书由同一 CA 签发、使用相同的根证书，差异在品牌、附加服务与价格。实时价格请登录控制台“证书价格”页面查看，企业批量采购可联系我们获取专属价。

GeoTrust 证书链与兼容性

GeoTrust 证书的信任链为：服务器证书 → GeoTrust 品牌中间证书 → DigiCert 根证书。中间证书名称中带有 GeoTrust 字样，但由 DigiCert 签发，根证书与 DigiCert 主品牌相同。根据 DigiCert 公布的根证书与中间证书列表，常见的 GeoTrust 中间证书包括：

GeoTrust 常见中间证书
中间证书上级根证书说明
GeoTrust TLS RSA CA G1DigiCert Global Root G2RSA 证书链
GeoTrust TLS ECC CA G1DigiCert Global Root G3ECC 证书链
GeoTrust EV RSA CA G2DigiCert Global Root G2EV 证书链
GeoTrust G5 TLS RSA4096 SHA384 2022 CA1DigiCert TLS RSA4096 Root G5TLS 专用 G5 根证书链（RSA）
GeoTrust G5 TLS ECC P-384 SHA384 2022 CA1DigiCert TLS ECC P384 Root G5TLS 专用 G5 根证书链（ECC）

Symantec 时代的 GeoTrust 根证书（如 GeoTrust Primary Certification Authority）仍由 DigiCert 持有，但已不再用于签发浏览器信任的新 SSL 证书。对网站运营者而言，需要注意以下几点：

  • 始终部署完整证书链：如果服务器上仍保留几年前的中间证书文件，即使服务器证书是新的，部分安卓设备、Java 与 curl 等客户端也可能验证失败；
  • 中间证书会轮换：中间证书本身也有有效期（例如 GeoTrust TLS RSA CA G1 有效期至 2027 年 11 月），CA 会定期启用新的中间证书，每次续期都应使用新下发的证书链；
  • 根证书迁移：Chrome、Mozilla 等根证书计划要求 CA 使用 TLS 专用根证书层级，GeoTrust 证书链会逐步转向 DigiCert G5 根证书，自动化部署可以避免手动替换遗漏；
  • 旧设备与嵌入式客户端：如果业务需要兼容很旧的操作系统或自带根证书库的设备，上线前请在目标设备上实测证书链。
Why GeoTrust

为什么选择 GeoTrust

GeoTrust 相对于其他品牌的具体差异，帮助您判断它是否适合您的业务。

与 DigiCert 同一信任体系

GeoTrust 证书由 DigiCert 验证签发、链接 DigiCert Global Root G2 / G3，兼容性与 DigiCert 主品牌相同，价格更低。

老牌 DV 产品线

GeoTrust 是较早推广域名验证（DV）证书的 CA 之一，QuickSSL 系列在国际市场上使用多年，品牌认知度高。

DV 到 EV 一个品牌

DigiCert 主品牌只主推 OV / EV，而 GeoTrust 同时覆盖 DV、OV、EV，便于在同一品牌下按站点重要性分级选用。

EV 成本更可控

True BusinessID EV 由 DigiCert 按同一套 EV 指南审核，适合需要 EV 级身份信息、又对预算敏感的企业。

通配符与 SAN 齐全

QuickSSL Premium 与 True BusinessID 都提供通配符版本，True BusinessID 与 True BusinessID EV 提供多域名版本，覆盖多站点与多子域名场景。

与 DigiCert 主品牌互换成本低

在同一 CA 体系内从 GeoTrust 换成 DigiCert 主品牌（或反之），根证书与兼容性不变，只需按新订单完成验证，切换风险低。

Comparison

GeoTrust 与其他品牌对比

与 DigiCert、Thawte、GoGetSSL 以及 Sectigo 对比，快速判断差异。

GeoTrust 与相关 SSL 品牌对比
对比项GeoTrust当前DigiCertThawteGoGetSSLSectigo
签发机构（根证书）DigiCertDigiCertDigiCertOV / EV：DigiCert；DV：SectigoSectigo
品牌背景2006 年起属 VeriSign，2017 年并入 DigiCert2003 年创立的 DigiCert 主品牌1995 年南非创立，2017 年并入 DigiCert2018 年推出的自有品牌原 Comodo CA，2018 年更名
验证级别DV / OV / EVOV / EVDV / OV / EVDV / OV / EVDV / OV / EV
代表产品QuickSSL Premium、True BusinessIDBasic、Secure Site、Secure Site ProSSL123、SSL Web ServerDomain SSL、BusinessTrustPositiveSSL、InstantSSL、Sectigo EV
相对价格中等较高中等较低适中
更适合中小企业与成长型企业金融、上市公司与大型企业偏好老牌国际品牌的企业预算优先、需要公网 IP 证书需要全系列产品的中小企业
Buying Guide

选购建议：GeoTrust 适合谁？

根据业务需求判断 GeoTrust 是否是最合适的品牌。

适合选择 GeoTrust 的情况

  • 希望使用 DigiCert 签发的国际品牌，但预算低于 DigiCert 主品牌；
  • 需要 DV、OV、EV 在同一品牌下按站点重要性分级采购；
  • 需要 DV 或 OV 通配符证书覆盖大量子域名；
  • 需要 EV 级身份审核，同时希望控制 EV 成本；
  • 多年使用 GeoTrust，希望续期时保持品牌连续性。

可以考虑其他品牌的情况

  • 需要顶级品牌背书、VMC 或签名类证书：选 DigiCert；
  • 偏好 1995 年创立的老牌品牌：选 Thawte；
  • 预算优先或需要公网 IP 证书：选 GoGetSSL；
  • 要求国产根证书、国密算法或资料不出境：选 sslTrus 或 KeepTrust。
EncryptionSign

通过 EncryptionSign 管理 GeoTrust 证书

从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。

自动验证

授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。

自动部署

签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。

自动续期

在购买的服务期内，到期前自动续签并重新部署，无需人工干预。

证书监控

持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。

FAQ

GeoTrust 证书常见问题

关于 GeoTrust 品牌归属、浏览器信任、产品选型与有效期，用户最常问的问题。

GeoTrust 和 DigiCert 是什么关系？

GeoTrust 是 DigiCert 旗下品牌。GeoTrust 于 2006 年被 VeriSign 收购，2010 年随 VeriSign 认证业务归入 Symantec；2017 年 DigiCert 收购 Symantec 网站安全业务后，GeoTrust 证书改由 DigiCert 负责验证与签发，并链接到 DigiCert 的根证书。

GeoTrust 证书现在还被浏览器信任吗？

被信任。2018 年 Google Chrome 分阶段取消信任的是 Symantec 时代旧 PKI 签发的证书，而不是 GeoTrust 这个品牌。DigiCert 接手后，GeoTrust 新证书由 DigiCert 根证书体系签发，链接至 DigiCert Global Root G2 / G3，兼容 Chrome、Edge、Firefox、Safari 以及 Windows、macOS、iOS、Android。

QuickSSL Premium 和 True BusinessID 有什么区别？

QuickSSL Premium 是 DV 域名验证证书，只验证域名控制权，最快数分钟签发，证书中只有域名；True BusinessID 是 OV 组织验证证书，会核验企业身份并在证书中写入组织名称与所在地，通常 1–3 个工作日签发。两者加密强度相同。

GeoTrust 与 DigiCert 主品牌怎么选？

两者由同一 CA 基础设施签发，加密强度与兼容性相当。GeoTrust 价格更亲民，且提供 DV 证书，适合注重性价比的企业；DigiCert 主品牌提供更高的保障额度与更完善的服务，并有 VMC、代码签名等配套产品，适合大型企业的核心域名。

GeoTrust、Thawte 与 RapidSSL 有什么区别？

三者都是原 Symantec 体系的品牌，2017 年起都由 DigiCert 验证签发，使用同一组 DigiCert 根证书。GeoTrust 与 Thawte 都覆盖 DV、OV、EV，定位相近，可按品牌偏好与产品形态选择；RapidSSL 是只提供 DV 证书的入门级品牌。

GeoTrust 证书的根证书和中间证书是什么？

GeoTrust 证书使用名称带有 GeoTrust 字样的中间证书，例如 GeoTrust TLS RSA CA G1（链接至 DigiCert Global Root G2）、GeoTrust TLS ECC CA G1（链接至 DigiCert Global Root G3）与 GeoTrust EV RSA CA G2。中间证书会定期轮换，部署时请使用签发时提供的完整证书链。

GeoTrust 证书多少钱？

价格取决于验证级别、域名类型、域名数量与购买年限：QuickSSL Premium（DV）最低，True BusinessID（OV）次之，True BusinessID EV 最高；通配符与多域名证书按覆盖范围计价。登录 EncryptionSign 控制台的“证书价格”页面可查看各 GeoTrust 产品的实时一年期价格，企业客户可申请专属价。

GeoTrust 证书有效期多久？购买多年还有意义吗？

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书，因此多年期订单仍然有效，并能锁定价格、减少续费操作。

参考资料与更新说明

本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。

  1. GeoTrust 官方网站
  2. GeoTrust - Wikipedia（品牌沿革）
  3. DigiCert 根证书与中间证书列表（含 GeoTrust 中间证书）
  4. CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求与 SC-081 有效期决议
  5. Chrome 根证书计划政策（Chrome Root Program Policy）
  6. 证书透明度日志查询（crt.sh），可检索 GeoTrust 证书与证书链
More Brands

其他证书品牌

EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。

立即申请 GeoTrust 证书

注册即可在线申请 GeoTrust DV / OV / EV 证书，享受自动验证、自动部署与到期自动续期。

免费注册 咨询专家