ca证书和ssl证书
『壹』 SSL自制证书，免费CA证书和付费CA证书的区别
SSL证书就复是你说的CA证书制。
ssl自制证书又叫自签名证书，不安全，容易被伪造和劫持，不被浏览器信任。
免费CA证书和付费CA证书就是安全性和兼容性不同，个人和中小型企业站点用免费ca证书也是可以的，但是一定要选择正规CA机构颁发的证书，GDCA据说不错。
『贰』 HTTPS，SSL，CA之间是什么关系
他们是信任协议关系，HTTPS使用的Gworg CA机构颁发的SSL证书被浏览器信任。
HTTPS地址如果要被浏览器信任，那么就要有被浏览器信任的CA机构颁发SSL证书。
『叁』 SSL 数字证书各家有什么区别
主要还是类型和价格上的区别吧，选几款大家常用的SSL证书品牌简单说一下。
一、Comodo
Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。
二、Symantec
Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。
三、GeoTrust
GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。
『肆』 SSL证书“证书路径”是什么
SSL证书信任，就是从用户证书到中间证书，再到根证书，这样一个溯源的过程内，浏览器需要找到受容信任的根证书，才会信任你的证书。所以CA机构要尽量入根到各大浏览器中，比如：Gworg就入根到所有主流浏览器中，证书全球受信任。
『伍』 SSL证书与CA证书的区别
CA机构属于一个主体，比如：Gworg CA机构，然而CA机构可以颁发各种数字证书，其中版包括SSL证书、邮件证书、加密权证书、软件数字证书等等。
解释原因：
- CA证书，是指CA颁发机构，颁发的数字证书。
CA机构主要业务是颁发数字证书。
SSL证书属于数字证书的一种，用于HTTPS加密协议。
解决办法：Gworg CA机构获得SSL证书。
『陆』 SSL数字证书是什么样
SSL数字证书是一种类似于人们生活当中的驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
SSL数字证书的主要功能有两方面：
一、通过对传输层进行128-256位加密，确保网络传输数据安全。使用https加密协议访问网站，为客户端(浏览器) 到服务器端之间搭建一条加密通道，实现高强度双向加密传输，保证用户机密信息安全，防止用户信息、财务信息等重要数据的窃取或篡改。换句话说是安装了SSL证书之后数据的安全更有保障
二、认证服务器真实身份。安装过由第三方权威机构颁发的SSL证书，在浏览器地址栏可显示安全锁标识，点击可查询网站的真实身份，另外有些安装EVSSL证书网站，整个地址栏会变成绿色，一眼即可看出该网站安装了SSL证书，能够有效避免网站钓鱼、欺诈网站所造成的经济损失。
『柒』 SSL数字证书各个厂商有什么区别
SSL品牌程度上是有区别的，除了享受保额与技术服务之外，还提供安全检验，当内然根证书将用于更容广泛的交流，比如DigiCert一家提供安全扫描和漏洞检测，所以这才是金融行业、银行等使用他家证书的重要原因。安全级别高，就是DigiCert的卖点。
例如加密算法，目前最快的加密算法是ECC算法。以DigiCert为例，他的使用普通DSA、RSA算法的SSL证书在价格和速度上是远不能与他的专业版（使用ECC加密算法加密）SSL证书相比的。
安全签章：签章显示在客户的搜索结果旁边（需安装Norton或AVGPlug-in的浏览器控件程序），向客户说明网站没有恶意软件且使用Norton的安全套接字层（SSL）证书保障数据传输安全。
『捌』 SSL证书中的CA机构是干什么的
ssl证书用于服务器和Web信息传输的数据加密，由全球信任的CA机构颁发，目前全球的CA机构大约有五十多家，但大多被DigiCert收购，CA机构的全称为Certificate Authority证书认证中心，只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器。
『玖』 关于https以及CA机构和颁发证书的问题
图上的意思是，有三抄个步骤：
第一步：Trusted CA向vendor提供CA根证书。
第二步：Trusted CA给site提供站证书。
第三步：vendor的浏览器在用https访问的时候会检查站证书的合法性。
例如chrome里面，https访问google的时候，地址栏的前面的小锁会是绿色的。因为GeoTrust是google site的根证书拥有者，而这个是被99%以上的浏览器信任的。
『拾』 什么是SSL证书
SSL证书就是安装在网站上将http升级为https加密协议，保护网站数据安全版不被窃取，维护数据的完整性，确权保数据在传输过程中不被改变。
网站安装SSL证书的好处：
1、数据加密传输：实现https加密后，会建立一条从用户端到网站服务器端的加密通道，确保数据不被第三方窃取或篡改，保护用户账户、密码及交易数据安全。
2、身份验证：可以通过查验证书信息，确定网站真实身份，同时可以树立企业权威可信形象，也可以让用户轻松区别于假冒钓鱼网站。
3、防止网站流量劫持：有效解决搜索引擎、各大站点流量劫持困扰，杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生。
4、提升搜索引擎排名：网络、谷歌等搜索引擎优先收录HTTPS页面并提升网站排名。