签发量全球领先
Sectigo（原 Comodo CA）长期位居全球签发量前列，根证书交叉签名历史久、覆盖终端广。
品牌优势
兼容性与赔付，是它最硬的两张底牌
根证书覆盖率极高
面向下沉市场、海外新兴市场或嵌入式终端时，根证书覆盖率直接决定可用性，这是 Sectigo 最强的一项。
高额赔付保障
EV 证书配套高额保险赔付条款，是交易类业务风控与合规审计的常见要求。
全线产品
PositiveSSL / OV / EV 全线覆盖，单域名、多域名 SAN 与通配符齐全，按域名结构精确匹配。
Sectigo 证书价格安全性、兼容性和效率上优质表现，
安全性、兼容性和效率上优质表现，
适合各类业务按需选择
以上价格与规格同步自集团自有的 KuSSL 证书自动化平台，点击「立即申请」将在新窗口打开 KuSSL 对应页面，以平台实时价格为准。需要批量采购、多年期或发票抬头等商务事项，欢迎直接联系客服。
选型建议什么时候
什么时候
应该优先考虑 Sectigo
品牌不是越贵越好。以下这些场景，Sectigo 的优势是实打实的，其余场景可以对比 Certum 的价格后再决定。
- 用户终端老旧且分散：面向下沉市场或海外新兴市场，用户设备版本跨度大时，根证书覆盖率直接决定可用性。
- 嵌入式与 IoT 客户端：设备出厂后信任库难以更新，需要选择交叉签名历史长、被广泛预置的根证书。
- 电商与支付链路：EV 证书配合高额保险赔付条款，是交易类业务风控与合规审计的常见要求。
- 多品牌统一管理：SAN 证书把多个主域合并，统一到期时间，显著降低多品牌企业的管理复杂度。
- 招投标明确指定：部分招标文件会点名国际一线 CA 品牌，Sectigo 属于通常被接受的范围。
$ kussl cert compat --ca sectigo
桌面浏览器
Chrome / Edge / Firefox / Safari 全版本通过
移动终端
iOS 9+ 通过
Android 2.3+ 通过
其他客户端
Java 1.6+ / .NET / OpenSSL 通过
主流 IoT 固件信任库 通过
→ 根证书覆盖率极高
常见问题
Sectigo FAQ
Sectigo 就是原来的 Comodo CA。2018 年 Comodo CA 业务从 Comodo 集团独立后更名为 Sectigo，品牌变了但根证书体系是延续的，这也是它兼容性优势的来源。PositiveSSL 是 Sectigo 旗下的 DV 证书子品牌，主打快速签发与高性价比，对应价格表中的 DV 域名型产品。
DV 层面两者差异很小（¥168 vs ¥198），选哪个都行，建议按兼容性需求定：用户终端老旧或有 IoT 场景选 Sectigo，纯国内现代浏览器场景选 Certum 更省。差距明显的是通配符和 OV 通配符——Certum 通配符 ¥1280、OV 通配符 ¥2980，Sectigo 对应为 ¥1480 和 ¥5580。子域多且预算敏感时，Certum 优势显著。
不能。*.example.com 只覆盖一级子域（如 www.example.com、api.example.com），不覆盖 a.b.example.com 这样的二级子域。多级子域需要额外签发 *.b.example.com，或者使用 SAN 证书把它们一并包含进来。平台在下单前会先分析您的域名结构并给出最省的组合建议。
不会了。Chrome 从 77 版本起、Firefox 从 70 版本起已取消 EV 绿色地址栏展示，企业名称需要点开证书详情才能看到。EV 目前的价值主要在于最严格的实体核验、高额赔付额度以及满足特定合规要求，不再体现为地址栏的视觉差异。选型时建议按实际需求而非视觉效果判断。
Sectigo 的证书授权模式不限制服务器数量，同一张证书可以部署到任意数量的服务器、负载均衡与 CDN 节点上。平台的自动部署功能会把证书同步推送到您绑定的所有节点并完成热重载。