如果你正在需找SSL证书产品，那么你必须要了解SSL证书需要由可信的机构（公司）签发。
国产SSL证书厂家需要的资质
1、电子认证服务许可证：生产厂家必须持有电子认证服务许可证，这是SSL证书公司合法运营的基本资质。
2、电子认证服务使用密码许可证：确保SSL证书的生产和发放符合国家密码管理规定。
3、电子政务电子认证：部分SSL证书公司需要具备电子政务电子认证资质，以提供更高级别的安全服务。
5、CA/B会员：成为CA/B论坛的会员，以确保SSL证书的兼容性和互操作性。
6、WebTrust认证：通过WebTrust认证，证明SSL证书公司的运营和管理符合国际标准。
注意：拥有电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证不代表有兼容性99%的SSL证书（必须要满足以上7点，并且1998年成立的公司才有可能，但中国没有），因为全世界99%兼容性的机构只有4家并且都在国外，国内只有一家CFCA该机构兼容性只能达到65%，导致已发布历史浏览器版本及操作系统无法访问。
识别方法：1998年后成立的中国公司，但说有自己兼容性99%的国产SSL证书，但满足以上7点（特别是不满足7点的可以直接否定不是国产SSL证书），那么这家公司可能是代理商也可能是套牌SSL证书服务公司，总之不是国产SSL证书或者不满足兼容性的SSL证书（这种SSL证书有没有无所谓，毫无价值，因为SSL证书最大的价值是兼容性）。
国外SSL证书厂家需要的资质
1、证书颁发机构：SSL证书的根证书颁发机构。
2、CA/B会员：成为CA/B论坛的会员，以确保SSL证书的兼容性和互操作性。
3、WebTrust认证：通过WebTrust认证，证明SSL证书公司的运营和管理符合国际标准。
4、合法注册的企业身份：商业注册证，以证明其合法存在的身份。
SSL证书代理商（服务商）需要资质
全球兼容性99%SSL证书厂家
1、GlobalSign（中国签发）
2、DigiCert（中国签发）
3、Sectigo（国际）
4、Certum（国际）。
说明：DigiCert直属子品牌GeoTrust中国签发符合国产化需求。
申请国产化SSL证书选择GlobalSign（中国签发）、DigiCert（中国签发）。真正的国产厂家SSL证书，必须放弃兼容性选择CFCA（兼容性65%）。
竞价比最高常用选择：Sectigo（国际）。
重点
SSL证书用原厂SSL证书，SSL证书链都来自根证书厂家产品，禁止使用“套牌SSL证书”“伪国产SSL证书”“自主品牌SSL证书”“自有品牌SSL证书”等SSL证书。
询价或者公开招标
了解知识
SSL证书门槛非常高，即使你非常有钱都不可能做到，原因新成立的SSL证书公司无法将自己的根证书同步到已经发布操作系统和浏览器版本，因为人类无法回到过去，这将导致世界兼容性99%机构越来越少，因为在最近的3年左右将仅剩余3家机构，因为他的根证书也将到期。