1. 關於https以及CA機構和頒發證書的問題
圖上的意思是，有三個步驟：
第一步：Trusted CA向vendor提供CA根證書。專
第二步：Trusted CA給site提供站證書。
第三步屬：vendor的瀏覽器在用https訪問的時候會檢查站證書的合法性。
例如chrome裡面，https訪問google的時候，地址欄的前面的小鎖會是綠色的。因為GeoTrust是google site的根證書擁有者，而這個是被99%以上的瀏覽器信任的。
2. SSL自製證書，免費CA證書和付費CA證書的區別
SSL證書就是你說復的CA證書制。
ssl自製證書又叫自簽名證書，不安全，容易被偽造和劫持，不被瀏覽器信任。
免費CA證書和付費CA證書就是安全性和兼容性不同，個人和中小型企業站點用免費ca證書也是可以的，但是一定要選擇正規CA機構頒發的證書，GDCA據說不錯。
3. 為什麼SSL（HTTPS）所用CA證書要錢，其中個人證書和自簽名證書有什麼區別
自己簽名的證書只是用戶產生的證書，沒有正式在大家所熟知的認證權威那裡注冊過，因此不能確保它的真實性。但卻能保證數據傳輸的安全性。
4. 國際頂級 CA 機構，證書頒發機構都有哪些 他們都是什麼關系 SSL證書不同機構有什麼區別
國際頂級CA機構有、Comodo、Symantec、RapidSSL等，他們之間的區別也就是類型和價格上，其他也沒什麼，都是值得信賴的大品牌。
GeoTrust是世界第二大的數字安全提供者，是非常受歡迎，低廉的價格非常適合中小型企業，簽發速度快並且提供高達256位SSL加密。現已超過150個國家的用戶選擇GeoTrust產品來保護他們的在線交易和各類在線業務，Geotrust的SSL證書和信任產品使各種規模的企業能夠經濟、高效、最大限度的提高其數字交易的安全性。
Comodo是世界上知名的SSL證書頒發機構，著名的網路安全軟體廠商，致力於為個人和企業用戶提供電子郵件安全、託管DNS、PKI管理、SSL證書、安全通訊以及許多其他服務，Comodo是確保互聯網具有可靠和安全性的大型證書頒發機構之一。 Comodo SSL證書保護伺服器和客戶端瀏覽器之間通信連接,保證傳輸和接收的數據的完整性，真實性以及安全性，使Comodo成為一個非常值得信賴的品牌。
Symantec成立於1982年，全球安全領域的領導者，Symantec SSL證書(前身為VeriSign)是全球公認最可靠證書頒發機構。90%的世界500強在使用Symantec SSL證書，工農中建等銀行以及大多數金融機構都在使用Symantec SSL證書。服務於全球超過35個國家，擁有眾多的企業、政府和個人用戶。全球100家最大的金融機構中有90多家，北美500家最大的電子商務網站中75%的網站使用的都是賽門鐵克的SSL證書。
RapidSSL是美國GeoTrust公司的一個面向低端用戶而提供的簡易版、快速簽發、入門級SSL證書的品牌，主要應用於中小規模、入門級的電子商務網站。RapidSSL是GeoTrust公司的下屬品牌，面向個人和小微企業提供廉價的SSL/TLS證書產品，不限制伺服器安裝數量。作為一款域名型 GeoTrust DV SSL證書，RapidSSL申請簡單，通常只需要10分鍾就可以完成伺服器證書的簽發。
5. ssl證書申請國內的CA好還是國外的
CA SSL證書無論是國內還是國外其實都差不多，如果對比的話，還是國外的品牌比較好，因為安全產品的存在是美國的，建議淘寶Gworg SSL選擇需要的證書品牌。
6. SSL證書與CA證書的區別
CA機構屬於一個主來體，比如：源Gworg CA機構，然而CA機構可以頒發各種數字證書，其中包括SSL證書、郵件證書、加密證書、軟體數字證書等等。
解釋原因：
CA機構主要業務是頒發數字證書。
SSL證書屬於數字證書的一種，用於HTTPS加密協議。
解決辦法：Gworg CA機構獲得SSL證書。
7. HTTPS，SSL，CA之間是什麼關系
他們是信任協議關系，HTTPS使用的Gworg CA機構頒發的SSL證書被瀏覽器信任。
HTTPS地址如果要被瀏覽器信任，那麼就要有被瀏覽器信任的CA機構頒發SSL證書。
8. 為什麼SSL證書優先選擇知名品牌CA機構
您好！
高端品牌SSL證書的顯著特點就是SSL證書的可信度和技術領先性。因為對於網民來講，輸入一個網址回很可能就是幾秒鍾的事情，也就是說如果他對於網站失去信心，根本不需要任何成本，便可轉換到另外一個網站上完成交易。對於網站來說，每一名流失的客戶就意味著損失，這些損失往往需要更多的廣告投入，去重新吸引新的客戶關注。根據Gworg選擇高端SSL證書。
主要：高端品牌證答書提升網站可信度、高端品牌證書技術優勢強！
9. ca證書和伺服器證書區別
一般的CA證書，可以直接在WINDOWS上生成。通過點對點原理，實現數據的傳輸加密和身份核內實功能。CA伺服器證書，是容必須安裝在伺服器中，由伺服器的軟硬體信息生成的CSR文件，通過在微軟和全球webTrust證書聯盟的備份和核實後，生成的CA證書。網站能在IE瀏覽器上直接顯示「安全鎖」，和顯示證書信息。高級的版本能在瀏覽器地址欄變綠色，是目前全球最有效果的身份核實、信息加密工具。 CA證書的生成簡單免費，而CA伺服器證書成本較高，一般在5000-20000元/年，所以需要此服務的企業或機構以金融類行業為首。如果企業需要CA伺服器證書來杜絕釣魚網站的侵害，可以選擇安信保認證標識，它集成了伺服器證書服務。是目前看到最便宜的了，比較適合企業使用。
10. 關於https和ca證書問題
一般還是用被WINDOWS信任的證書比較好 比如沃通的 如果提示「證書風險」要看你自己了 如果覺得這個網站確實是可信的那你就導入這個證書吧 不導入這個證書會一直提示有風險