Sectigo

一、网站简介

Sectigo（前身为 Comodo CA）是全球签发量首屈一指的 SSL 数字证书提供商，致力于为任何规模的企业提供高性价比的网站加密和身份认证服务。它不仅签发标准网站 SSL 证书，还深耕于零信任架构下的公钥基础设施（PKI）私有化部署，彻底解决了企业大规模内部设备认证难、成本高的痛点。

二、公司背景

Sectigo 源自知名的网络安全公司 Comodo，在 2018 年将证书业务独立并更名为 Sectigo。拥有超过 20 年的深厚行业积淀，其证书签发总量早已突破数十亿。作为全球大多数共享主机预装的一键证书来源，Sectigo 是当今市场上普及度最高、兼容性最广的 CA 机构之一。

三、核心功能

• 海量证书模板：提供 DV、OV、EV、通配符、多域名、UCC/SAN 等所有常规类型，特别是其 PositiveSSL 系列因价格亲民而风靡全球建站市场。
• 私有 CA 搭建：为企业提供内部 PKI 基础设施搭建服务，允许企业在内网像根 CA 一样无限签发内部证书，无需依赖外网，适合物联网和云原生环境。
• 证书全生命周期管理：提供 Sectigo Certificate Manager 平台，IT 管理员可在统一看板发现、监控、更新企业内外网所有的数字证书，避免因证书过期导致业务中断。
• 代码签名与驱动签名：支持为微软 Windows 驱动程序（HVCI 兼容）以及内核模块签名，是全平台软件发布商的合规要求首选。

四、网站特点

• 市场占有率极高：全球 CA 市场占有率常年稳居前列，许多 cPanel 和 Plesk 面板内置的免费基础证书都来自 Sectigo。
• 兼容性广：几乎不可能遇到浏览器不信任 Sectigo 证书的情况，对于老旧设备和 Java 环境的兼容性尤其好。
• 渠道分销体系：拥有全球最庞大的 SSL 分销商网络，用户几乎在任何地方都能买到它的证书。

五、适用人群

• 中小企业网站管理员：利用主机的自动签发功能，以最低成本（甚至免费）获得商业级的 HTTPS 加密。
• 企业信息安全官（CISO）：采购私有 CA 方案，对公司内部的海量服务、虚拟机和无人物流机器人颁发内部可信证书。
• 嵌入式软件开发组：为标准代码库和即将发布的固件升级包进行数字签名，保证供应链安全。

六、应用场景

• 中小企业网站加密：一个小型贸易公司从美国主机商买空间，后台 cPanel 面板默认提供 Sectigo 提供的免费单域名证书，一键开启即完成网站 HTTPS 化。
• 消除内网私有证书警告：大型银行在其内部数据中心部署了 Sectigo 私有 CA，给所有的内部管理系统签发证书，员工浏览器打开内网不再提示“不安全”警示。
• Windows 驱动合规发布：硬件厂商将编写好的 .sys 驱动文件通过 Sectigo 的 EV 代码签名证书签名，顺利通过微软硬件认证中心检测。

七、常见问题（FAQ）

Q：国内能否直接访问？
A：可以，Sectigo 官方网站及 OCSP 状态服务器在国内均可正常直接访问，验证速度属于国际 CA 中的一线水平。

Q：Sectigo 和以前的 Comodo 证书是一样的吗？
A：是的。仅仅是商业品牌更名为 Sectigo，其根证书底层是一样的，已安装的旧 Comodo 证书也不需要更改，信任度完全不变。

Q：我可以给公司内部局域网申请一个公网的 SSL 证书吗？
A：不可以。公网 CA 规定不再为内网 IP 或 .local 等保留域名签发证书。这种情况建议使用 Sectigo 的私有 CA 方案。

Q：怎么区分市面上的廉价 Sectigo 证书是否正规？
A：只要证书链受 Sectigo 官方根签发，功能上没有本质区别。主要看销售代理是否提供便捷的签发管理面板和客服支持。

八、类似网站

• DigiCert：顶级企业级 CA，主打高端 EV 证书和大厂配套服务。
• GlobalSign：日本上市 CA，在亚太区企业和物联网领域份额很高。
• RapidSSL：原属于 GeoTrust 的低价入门级证书品牌，目前也归属 DigiCert 旗下。