摘要：比如全球著名的GlobalSign机构根证书，我们看一下，国家用BE简写，BE是比利时（Belgium）的国家缩写‌，说明这个机构的根证书是比利时这个国家的，你可以理解为你的SSL证书是比利时的SSL证书厂家签发的。

我们都知道，想确定是不是SSL证书厂家，首先要一个自己的根证书。

也就是说如果你是SSL证书厂家，没有自己的根证书，说明你就不是一家SSL证书厂家，顶多算是代理商或者经销商。

SSL证书根证书证明了你是一家数字证书厂家，除此之外还和兼容性有直接关系。

如果根证书只能支持少部分操作系统或浏览器，那么不好意思，这样的SSL证书价值很低或者说不值钱。

SSL证书根证书还会展现，这个SSL证书属于哪个国家的。

比如全球著名的GlobalSign机构根证书，我们看一下，国家用BE简写，BE是比利时（Belgium）的国家缩写‌，说明这个机构的根证书是比利时这个国家的，你可以理解为你的SSL证书是比利时的SSL证书厂家签发的。

在比如显示Certum Trusted Network CA根证书，那么国家用PL简写，‌PL是波兰（Poland）的国家缩写，那么就代表这是波兰这个国家的SSL证书厂家签发。

在比如显示USERTrust RSA Certification Authority根证书，那么国家用US简写，US是美利坚合众国（The United States of America）的缩写，那么就代表这是美国这个国家的SSL证书厂家签发。

在比如显示DigiCert Global Root G2根证书，那么国家用US简写，US是美利坚合众国（The United States of America）的缩写，那么就代表这是美国这个国家的SSL证书厂家签发。

根证书是非常重要的，因为别的任何资质都可以花钱解决，但拥有一本兼容性可以达到99%且支持历史浏览器或操作系统的根证书，那比登天还难。

为什么这样说？因为历史回不去，已经发布的操作系统或者浏览器，新成立的SSL证书厂家没有永远不可能将自己的根证书被他们信任。

如果有人跟你吹牛是国产SSL证书，那么就看看有没有自己的根证书，根证书属于哪个国家的厂家，另外根证书兼容性怎么样，这个直接找个已经安装好的网站去SSL证书检测一下就明白了。

所谓真的假不了，假的真不了。

来源：小何看科技