SSL证书采购

本文是采购人员必备知识。

SSL证书属于数字证书的一种，属于安全类虚拟产品，SSL证书需要可信颁发机构颁发，全世界信任率基准或者达到99%厂家全部在国外，这些单位称之为数字证书颁发机构，名称列一下：GlobalSign、DigiCert、Sectigo、Certum，你可以看到不到5家，数量很低。

为什么全世界就那么几家？

这是因为SSL证书要被各个浏览器、电脑操作系统设备信任需要历史的积累才可以信任，我国这方面步入的比较晚，所以没有自己真正国产SSL证书。在这几家机构最早的是GlobalSign根证书位于1998年，意味着他可以信任这个时间段到现在的设备。

那么在中国申请可信的SSL证书只能找厂家授权单位，但也很少5家左右，有的数字证书颁发机构在中国没有授权，比如：Certum

如果想获得原厂质保和原厂技术支持，就必须到原厂授权购置SSL证书。

应该如何发起采购？

要获得授权供应商价格及产品保障及安全性，只适合以下方式采购：

SSL证书采购发布适合在线竞标、远程开标、在线投标几种模式。

政府采购：建议实行政采云或者委托第三方的在线开标。

由于授权厂家很少，不能到达偏远地区，另外SSL证书产品价格很低，不适合见面开标。就如同注册域名一样，几十块的东西去消耗大量的人力无力做无用功，授权提供商不会做，因为他们不缺订单，所以用户可以选择不采购。

建议采购，直接在授权经销商在线申请SSL证书，或者发布公告在线招标，实行邀请方式投标，避免不满足三家开标条件。

如何了解SSL证书价格

SSL证书价格其实都是公开发布的，价格基准都差不多，可以提前在厂方网站就可以了解价格，也可以在授权提供商查询价格，同一个型号也可以多个方式询价。

总结

SSL证书产品比较特殊，国内没有SSL证书厂家，授权经销商更少，如果想得到物美价廉的SSL证书，最佳的采购方式在线自助申请。