Sectigo

服务商概述

Sectigo（原名 Comodo CA，2018 年更名为 Sectigo）成立于 1998 年，总部位于美国新泽西州 Roseland，是全球最大的商业 SSL 证书颁发机构。截至 2026 年，Sectigo 已累计颁发超过 1 亿张证书，业务覆盖 150+ 国家，年发证量位居行业前列，是全球市场份额最大的商业 CA。

Sectigo 以高性价比著称——其 SSL 证书定价普遍为 DigiCert 的 1/3 到 1/2，同时提供从 DV 到 EV 的全系列证书以及代码签名、IoT 设备证书和企业 PKI 托管服务。其 SCM（Sectigo Certificate Manager）企业管理平台支持 API 和 ACME 协议，适合中大型组织的批量证书管理。Sectigo 还运营着全球最大的公开可信 IoT CA 网络。

核心优势

• 全球最大的商业 CA 规模：已颁发超过 1 亿张证书，市场份额在商业 CA 中遥遥领先。支持 DV、OV、EV 全系列 SSL/TLS 证书、通配符证书和多域名（SAN）证书，满足从个人网站到跨国企业的各类需求。参考 CDN 与 SSL/TLS 配置最佳实践选择适合的验证级别。
• 极具竞争力的定价：DV 证书 $30-$80/年，OV 证书 $80-$200/年，EV 证书 $150-$400/年，价格仅为 DigiCert 的 1/3-1/2。在保持 WebTrust 认证和浏览器根证书信任的前提下，提供市场上性价比最高的商业证书方案，适合 安全防护预算有限但仍需商业信任的组织。
• SCM 企业管理平台：Sectigo Certificate Manager 提供统一的证书发现、申请、部署、续签和吊销管理。支持 REST API 和 ACME 协议集成，可与 环境部署流水线打通实现自动化证书运维。
• IoT 与 PKI 能力：Sectigo IoT Identity 支持大规模设备身份管理，适用于智能制造、车联网和智能家居场景。企业 PKI 托管服务为没有自建 CA 能力的组织提供完整的公钥基础设施方案，无需硬件投资即可获得企业级 PKI 能力。
• 产品线最完整：除 SSL/TLS 外，还提供代码签名证书（微软 Authenticode、Java、Adobe）、S/MIME 邮件证书、文档签名证书和 EV 代码签名证书，覆盖企业数字安全所有场景。

产品生态

SCM（Sectigo Certificate Manager）

SCM 是 Sectigo 的统一证书管理平台，支持证书自动发现、集中策略管理、批量申请和部署、到期预警、合规审计等功能。SCM 可管理 Sectigo 自有证书以及第三方 CA 签发的证书，支持多云环境的证书统一管控。通过 REST API 和 ACME 协议，SCM 可与配置管理数据库（CMDB）、服务台系统和 CI/CD 流水线集成，实现证书全生命周期自动化。

代码签名证书

Sectigo 提供标准代码签名证书和 EV 代码签名证书。EV 代码签名证书需硬件令牌保护私钥，可立即建立 Microsoft SmartScreen 信誉，减少 Windows 应用分发时的 SmartScreen 拦截提示。支持 Microsoft Authenticode、Java JAR、Adobe AIR 和 macOS 代码签名。

IoT 设备身份

Sectigo IoT Manager 是全球最大的公开可信 IoT CA 平台，支持 MQTT、TLS 和 PKI 设备身份管理，可大规模签发和管理 IoT 设备证书。典型应用场景包括工业传感器认证、智能家居设备身份、车联网 V2X 通信安全。证书签发和吊销可通过 REST API 批量自动化完成。

不足之处

• 品牌更名带来认知混乱：2018 年从 Comodo CA 更名为 Sectigo，部分长期用户仍习惯称为 Comodo 证书。Comodo 品牌过往的安全事件历史也让部分企业客户持谨慎态度，在高端市场的品牌认知度重建仍需时间。
• 技术支持响应速度：标准支持渠道响应时间在高峰时段可能达 24-48 小时，免费技术支持渠道有限。需要快速响应的企业客户建议升级付费支持计划，但付费支持价格偏高。
• SCM 界面学习成本：SCM Manager 功能强大但 UI 设计偏传统，新用户需要一定时间熟悉导航和操作流程。与 DigiCert CertCentral 相比，用户体验的现代化程度有差距。建议参考 CDN 与 SSL/TLS 配置最佳实践。
• 高端市场品牌力不足：在 Fortune 500 和金融、政府等高端市场，Sectigo 品牌认知度低于 DigiCert，EV 证书的市场溢价能力有限。大型招投标中 Sectigo 的评分往往低于 DigiCert。

适用场景

• 中小企业官网（★★★★★）：性价比最高的商业 OV 证书方案，价格适中且具备组织验证身份展示。配合 CDN 加速可进一步提升全球访问性能。
• 电商平台（★★★★）：EV 证书虽不如 DigiCert 知名，但同样显示绿色地址栏，价格优势明显，适合预算有限的在线商店。
• 代码签名（★★★★）：EV 代码签名证书价格低于 DigiCert，是中小软件开发商的优选方案，可快速建立 SmartScreen 信誉。
• IoT 设备批量证书（★★★★★）：IoT Manager 提供大规模设备证书管理，性价比在市场中领先，适合智能制造和车联网场景。
• 预算敏感的企业客户（★★★★★）：在需要商业 CA 信任链但预算有限时，Sectigo 是最佳折中选择。

价格参考

注：价格因渠道和促销活动不同而异，实际报价以 Sectigo 官方或授权经销商为准。

常见问题

• Sectigo 和 Comodo 是什么关系？ Sectigo 是 Comodo CA 在 2018 年更名后的品牌。更名后 Sectigo 专注于 CA 业务，而 Comodo 品牌保留用于网络安全产品线。两者在 CA 层面本质上是同一实体，根证书和信任链完全延续，证书类型参考 CDN 与 SSL/TLS 配置最佳实践。
• Sectigo 证书支持 ACME 自动续签吗？ 支持。Sectigo 提供 ACME 自动化服务，可用于 DV 和部分 OV 证书的自动申请和续签，与 Certbot、acme.sh 等 ACME 客户端兼容，适合 DevOps 自动化运维场景，自动化配置参考 CDN 与 SSL/TLS 配置最佳实践。
• Sectigo 和 Let's Encrypt 怎么选？ Let's Encrypt 完全免费但仅限 DV 证书且无商业支持。Sectigo 需要付费但提供 OV/EV 组织验证、商业支持和 SLA 保障。如果网站需要显示企业身份或涉及在线交易，选 Sectigo；个人博客选 Let's Encrypt。详见 CDN 与 SSL/TLS 配置最佳实践。
• Sectigo 的 IoT 证书适合什么场景？ 适合需要大规模设备身份管理的场景，如工业物联网、智能家居、车联网等。Sectigo IoT Manager 支持 MQTT 和 TLS 相互认证，可通过 API 批量管理设备证书，已为数百万 IoT 设备提供身份认证，IoT 安全参考 网站安全清单。