1. 关于https以及CA机构和颁发证书的问题
图上的意思是，有三个步骤：
第一步：Trusted CA向vendor提供CA根证书。专
第二步：Trusted CA给site提供站证书。
第三步属：vendor的浏览器在用https访问的时候会检查站证书的合法性。
例如chrome里面，https访问google的时候，地址栏的前面的小锁会是绿色的。因为GeoTrust是google site的根证书拥有者，而这个是被99%以上的浏览器信任的。
2. SSL自制证书，免费CA证书和付费CA证书的区别
SSL证书就是你说复的CA证书制。
ssl自制证书又叫自签名证书，不安全，容易被伪造和劫持，不被浏览器信任。
免费CA证书和付费CA证书就是安全性和兼容性不同，个人和中小型企业站点用免费ca证书也是可以的，但是一定要选择正规CA机构颁发的证书，GDCA据说不错。
3. 为什么SSL（HTTPS）所用CA证书要钱，其中个人证书和自签名证书有什么区别
自己签名的证书只是用户产生的证书，没有正式在大家所熟知的认证权威那里注册过，因此不能确保它的真实性。但却能保证数据传输的安全性。
4. 国际顶级 CA 机构，证书颁发机构都有哪些 他们都是什么关系 SSL证书不同机构有什么区别
国际顶级CA机构有、Comodo、Symantec、RapidSSL等，他们之间的区别也就是类型和价格上，其他也没什么，都是值得信赖的大品牌。
GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。
Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。
Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。
RapidSSL是美国GeoTrust公司的一个面向低端用户而提供的简易版、快速签发、入门级SSL证书的品牌，主要应用于中小规模、入门级的电子商务网站。RapidSSL是GeoTrust公司的下属品牌，面向个人和小微企业提供廉价的SSL/TLS证书产品，不限制服务器安装数量。作为一款域名型 GeoTrust DV SSL证书，RapidSSL申请简单，通常只需要10分钟就可以完成服务器证书的签发。
5. ssl证书申请国内的CA好还是国外的
CA SSL证书无论是国内还是国外其实都差不多，如果对比的话，还是国外的品牌比较好，因为安全产品的存在是美国的，建议淘宝Gworg SSL选择需要的证书品牌。
6. SSL证书与CA证书的区别
CA机构属于一个主来体，比如：源Gworg CA机构，然而CA机构可以颁发各种数字证书，其中包括SSL证书、邮件证书、加密证书、软件数字证书等等。
解释原因：
CA机构主要业务是颁发数字证书。
SSL证书属于数字证书的一种，用于HTTPS加密协议。
解决办法：Gworg CA机构获得SSL证书。
7. HTTPS，SSL，CA之间是什么关系
他们是信任协议关系，HTTPS使用的Gworg CA机构颁发的SSL证书被浏览器信任。
HTTPS地址如果要被浏览器信任，那么就要有被浏览器信任的CA机构颁发SSL证书。
8. 为什么SSL证书优先选择知名品牌CA机构
您好！
高端品牌SSL证书的显著特点就是SSL证书的可信度和技术领先性。因为对于网民来讲，输入一个网址回很可能就是几秒钟的事情，也就是说如果他对于网站失去信心，根本不需要任何成本，便可转换到另外一个网站上完成交易。对于网站来说，每一名流失的客户就意味着损失，这些损失往往需要更多的广告投入，去重新吸引新的客户关注。根据Gworg选择高端SSL证书。
主要：高端品牌证答书提升网站可信度、高端品牌证书技术优势强！
9. ca证书和服务器证书区别
一般的CA证书，可以直接在WINDOWS上生成。通过点对点原理，实现数据的传输加密和身份核内实功能。CA服务器证书，是容必须安装在服务器中，由服务器的软硬件信息生成的CSR文件，通过在微软和全球webTrust证书联盟的备份和核实后，生成的CA证书。网站能在IE浏览器上直接显示“安全锁”，和显示证书信息。高级的版本能在浏览器地址栏变绿色，是目前全球最有效果的身份核实、信息加密工具。 CA证书的生成简单免费，而CA服务器证书成本较高，一般在5000-20000元/年，所以需要此服务的企业或机构以金融类行业为首。如果企业需要CA服务器证书来杜绝钓鱼网站的侵害，可以选择安信保认证标识，它集成了服务器证书服务。是目前看到最便宜的了，比较适合企业使用。
10. 关于https和ca证书问题
一般还是用被WINDOWS信任的证书比较好 比如沃通的 如果提示“证书风险”要看你自己了 如果觉得这个网站确实是可信的那你就导入这个证书吧 不导入这个证书会一直提示有风险