Comodo证书怎么样？

Comodo SSL证书怎么样？Comodo是世界优秀的IT安全服务提供商和SSL证书CA机构之一，SSL证书产品通过了基于WebTrust标准的严格审查，是您值得信赖的CA机构。

Comodo证书

Comodo中文译为科摩多，是美国一家著名的软件公司，也是全球领先的IT安全服务商和专业的ssl证书认证机构，科摩多总部设在美国新泽西州泽西城，成立于1998年，Comodo致力于为个人、中小型企业、电商提供ssl证书等网络安全服务，其中ssl证书的市场占有率十分高。

据最近的ssl证书市场占有率数据显示，Comodo ssl证书市场占有率为36.17%，市场份额仅次于一家为个人站点提供免费ssl证书的品牌，目前全球有数千万的网站正在使用Comodo提供的ssl证书进行https加密，comodo证书受欢迎的原因是全球浏览器都信任，此外价格略低于其他品牌证书。

Comodo ssl同样也有DV、OV、EV三种类型的数字证书，目前在全球拥有超过2500万个用户，使用comodo的数字证书，可以让web浏览器使用者及网站服务器之间进行数据加密，起到鉴别浏览者身份和认证网站可信性等作用。

虽然目前有很多免费的ssl证书，但不建议使用，那些ssl证书仅仅只是把http换成了https，是无法提供加密服务的，而且免费的证书一般不会被浏览器信任，无法与多数浏览器兼容，因此访问时会弹出安全警告或直接禁止客户访问，极大地降低客户登录成功率。

comodo是提供128位的加密强度的数字证书，而免费的证书是不会有双向加密功能的，因此在安全上存在重大的隐患。对于重要的企业网站，配置不进行身份验证的免费ssl证书极易被欺诈仿冒，其品牌价值和信任度将经受严重考验。comodo ssl证书加密强度和身份验证机制可以保障网站的安全可靠。

一旦您购买了您的证书，域也已经在您的所有权下被确认后，您将会受到一封含有证书的电子邮件。

该证书文件必须复制到您的Exchange 2007，然后使用Import-ExchangeCertificate cmdlet安装。注：请不要使用证书管理器单元的MMC来安装证书，这将不会成功。

打开Exchange命令行管理程序。您可以通过以下来完成操作：

点击开始->程序–>Microsoft Exchange服务器2007。然后点击Exchange命令行管理程序。

在这实施例中，该证书文件被复制到服务器的：c:\exchange_example_net.crt

注：如果您购买的是UCC，您的证书文件将会是ORDER_NUMBER.crt。否则您的证书将是您申请的FQDN.

Import-ExchangeCertificat-Path c:\exchange_example_net.crt | Enable-ExchangeCertificate -Services SMTP，其中c:\exchange_example_net.crt是您从科摩多获取的证书

该“服务”旗标说明证书启用的服务。

有效的选项包括SMTP IMAP POP IIS UM

要启用多种服务：

Import-ExchangeCertificate -Path c:\exchange_example_net.crt | Enable-ExchangeCertificate -Services “SMTP, POP, IMAP, IIS” c:\exchange_example_net.crt 是您从科摩多获取的证书

注意：一旦您安装了site certificate，您必须按照概述在“通过MMC安装根和中级证书”的程序和其他您发送的文件，以完成该安装。

考虑到由GeoTrust创立的只验证域名所有权的SSL证书(QuickSSL)由于不验证网站的真实身份而被各种欺诈网站所利用，Comodo充分认识到不仅要有显示绿色地址栏的EV SSL证书，而且还要遏制只验证域名所有权的SSL证书的存在，新推出的Comodo龙浏览器在访问此类SSL证书会显著地提醒用户此网站的真实身份没有验证，而不是像目前其他浏览器那样一样显示安全锁标志。

Comodo所拥有的7个受信任的根证书都是2048位，这样才能保证用户在未来20年的安全。而VeriSign(包括GeoTrust/Thawte)的根证书都是1024位，已经非常不安全，即使升级到2048位根证书，但为了能支持低版本浏览器，使用了不安全的1024位根证书做交叉签名，还是不安全的。数字证书已经进入2048位时代，Comodo是2048位时代的领导者。

Comodo SSL证书全球签发量超过VeriSign(不包括GeoTrust和Thawte)，加上GeoTrust和Thawte后，虽然暂时位于第一位的位置，但请大家看看 NetCraft 的统计图，就可以看出VeriSign江河日下的趋势和Comodo蒸蒸日上的趋势。请注意：此图中VeriSign数据是包括GeoTrust和Thawte，并且是截至到2009年1月的数据，大家不妨按照发展趋势延长统计曲线，可以看出：到2010年12月31日之前，Comodo就会超过VeriSign包括GeoTrust/Thawte的总和！巧的是：2010年12月31日正是美国国家标准技术研究院(NIST)要求1024位根证书死亡之日。

---