一、SSL与PKI的区别?
SSL属于数字证书，PKI属于整个顶级CA机构一套系统
1. SSL及其继任者传输层安全数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。2. PKI公钥基础设施是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。两者都需要买单购买。任何一件产品价格表现SSL证书价值的职能，也是人类活动经济的基础条件！CA机构需要大量的运营成本，然而这些需要强大的资金维持运营。
注意事项：通常用户使用的都是SSL证书，除非您想进入这个CA行业拥有自己的独立CA。
二、什么是pki？2.简述网络安全扫描的内容
第1章计算机网络安全概述11.1网络安全简介11.1.1网络安全的重要性11.1.2网络脆弱性的原因31.1.3网络安全的定义41.1.4网络安全的基本要素51.1.5典型的网络安全事件51.2信息安全的发展历程61.2.1通信保密阶段71.2.2计算机安全阶段71.2.3信息技术安。
三、最近公司想要选择购买SSL证书，求问SSL证书品牌对比哪家CA机构比较好？
SSL证书颁发机构又称CA机构，是一个受信任的数字证书颁发机构。CA机构的全称为Certificate Authority证书认证中心。只有通过WebTrust国际安全审计认证，根证书才能预装到主流浏览器，成为全球可信的SSL证书颁发机构。SSL证书颁发机构必须遵从行业规则的约束，需要入根到各大浏览器、操作系统以及移动设备程序中，这样才能发布透明、受信任的SSL证书。
介绍以下几种常见的SSL证书品牌
WoTrus是国内知名的SSL证书品牌，该品牌SSL证书除了能支持国际信任体系外，还能够支持国密信任体系（国密SSL证书），提供可靠的国际国产算法双通道保障。作为国产SSL证书品牌，WoTrus相比于国外品牌有着明显的价格优势。
GlobalSign是一家声誉卓著、备受信赖的CA中心和SSL数字证书提供商，致力于网络安全认证及数字证书服务。
DigiCert:美国历史悠久的SSL证书机构，已经收购了Symantec旗下的SSL证书业务。该CA证书品牌也是沃通CA推荐的品牌之一，审核快，性价比高，知名度卓越。在国内国外都拥有很大的市场份额。
Symantec，赛门铁克是目前SSL行业中最受认可的证书品牌。它服务了大概30多个国家，拥有众多政府，企业及个人用户，在全球有着很好的口碑！在国内，赛门铁克（Symantec）SSL证书的占有率一直保持在首位。 赛门铁克强大的PKI基础架构包括军事级数据中心和灾难恢复站点，能够实现超高安全性的数据保护， 让体验的用户安心。目前已被digicert收购，成为digicert Symantec，是目前全球最大的CA机构！
Comodo是著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务。在价格方面最经济的一款，可以实现基本的https功能，所以很多用户都会选择这一品牌。
国内外CA机构对比，如何挑选合适的SSL证书品牌？
DigiCert是全球领先的数字证书提供商，于2017年收购Symantec数字证书业务。 DigiCert/Symantec是全球公认最可靠证书颁发机构，90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。在Web领域之外，DigiCert通过可扩展的、基于PKI的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。
DigiCert可以说是全球首屈一指的高可信数字证书颁发机构，DigiCert旗下拥有DigiCert，Symantec，Geotrust，Thawte，Rapid 5大SSL证书品牌。
DigiCert SSL证书分为OV和EV两种验证级别，同时支持多域名和通配符功能，也是全球极少能支持IP直接申请证书的CA之一，DigiCert具有知名度和性价比双优的特点。
如果想要价格更实惠的可信品牌SSL证书，也可选择DigiCert旗下的GeoTrust SSL证书，其先进的技术实现了低成本部署SSL证书和各种身份认证。
GeoTrust SSL证书价格表链接：网页链接
还没用过收费的，个人觉得应该都差不多的，就看价格合不合适你们公司，我一般就使用免费的，觉得挺好的
目前从兼容性、客户主流认知、客户群体比例上来看，digicert公司旗下品牌最优。目前，天威诚信公司是中国唯一一家由DigiCert/Symantec直接授权且由中国工信部批准的CA认证机构，拥有最高的行业准入标准。天威诚信公司与DigiCert/Symantec在中国积累了长达20年的战略合作经验，是赛门铁克认证业务全球最大的合作伙伴。
同时，天威诚信自主研发了证书智能管理系统证书智能管理平台，证书智能管理系统集成SSL证书智能管理系统，让证书管理变得简单快速，统一集中管理，订单快速提交，签发自动下载等功能。
价格最便宜的SSL证书——Positive SSL证书
Positive SSL证书是原Comodo旗下一款入门级域名型证书，现在属于Sectigo旗下品牌，信任度高，互联网上大量的网站都在使用该SSL证书，兼容99.9%以上的主浏览器。签发速度也很快，最快能在10分钟就能签发，价格低至百元，性价比极高，适合个人网站和小型企业。
方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书
DigiCert是美国老牌CA ,具有中国本地化的OCSP，响应速度比国际版一般的CA快很多。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案，不会被中国地区的网络拦截，比其他证书的稳定性要高。
国密SSL证书——Wotrus
沃通CA积极推动国产数字证书及国密算法的应用，Wotrus国密SSL证书是目前成熟落地且兼容性广泛的国密SSL证书产品，已经在全国十几个省市政务服务网站中得到广泛应用。
Wotrus国密SSL证书已经与我国业界主流的浏览器合作完成适配支持，兼容360浏览器、密信浏览器、红莲花浏览器等主流国密浏览器；并通过改造服务器软件国密支持模块，以及与业内相关厂商进行国密适配合作等方式，打造国密算法HTTPS加密的生态闭环，从数字证书、浏览器到服务器端实现全生态无缝应用。
沃通CA是电子认证服务机构及网络安全服务提供商，获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》，获批电子政务电子认证服务资质，深耕SSL证书行业十余年，具备合规资质和专业服务能力。
验证企业真实性方面灵活性较强的SSL证书——GlobalSign SSL证书
如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了，在申请SSL证书验证企业真实性上出了问题，可以申请GlobalSign SSL证书，因为GlobalSign还可以通过邮寄挂号信来验证。
每个品牌的SSL证书都有自己的优势，您可以根据您自己的需要，选择最适合您网站的SSL证书。申请SSL证书请联系沃通CA。