当你用 SSL 证书保护网站时,浏览器兼容性至关重要。如果浏览器不认识你 SSL 证书的根证书,它就会显示安全警告,从而无法建立已验证的通信。其结果就是客户会被网站劝退,导致业务交易量下降。根证书被越多浏览器识别,你的网站在其他浏览器中的可见度就越高。

目前,多数知名证书颁发机构都与浏览器厂商存在合作关系,使其根证书能被 Firefox、Internet Explorer、Safari、Opera、Netscape 等主流浏览器识别。正因如此,你应始终选择不会触发此类安全警告的 SSL 证书。来自 Symantec、GeoTrust、Thawte、RapidSSL、GlobalSign、Comodo、AlphaSSL 等知名证书颁发机构的 SSL 证书,兼容超过 99% 的桌面与移动浏览器。

用于核验 SSL 证书兼容性的浏览器、Web 服务器、邮件客户端与邮件服务器清单

Web 浏览器(启用 SSL)

- Microsoft IE 5.01+

- Netscape Communicator 4.51+

- Mozilla Firefox 1.0+

- Mozilla Suite 1.0+

- Google Chrome

- AOL 5+

- Opera 7+

- Apple Safari 1.0+

- Red Hat Linux Konqueror

- Sony Playstation

- Microsoft WebTV

Web 服务器

- Apache + MOD SSL

- Apache + Raven

- Apache + Raven 1.5x

- Apache + SSLeay

- BEA WebLogic

- C2Net Stronghold

- Cobalt RaQ3/RaQ4 "Main Site"

- Cobalt RaQ3 "Virtual Site"

- Cobalt RaQ4 "Virtual Site"

- cPanel / WHM

- Ensim

- HSphere

- IBM HTTP

- iPlanet Enterprise Server 4.1

- Lotus Domino Go 4.6.2.6 及更高版本

- Lotus Domino 4.6 及更高版本

- Microsoft Internet Information Server 4.0

- Microsoft Internet Information Server 5.0 & 6.0

- Netscape Enterprise/Fast Track

- Novell ConsoleOne

- O'Reilly / Deerfield WebSite Professional 2.X / 3.X

- Plesk

- Stronghold 3

- Tomcat

- WebSTAR 4

- WebSTAR V

- Zeus Web Server v3

微型浏览器(启用 SSL)

- Apple iOS

- Android 2.3+

- Netfront 3.0+

- Opera 7.0+

- Palm / Handspring Blazer 2.0+

- Microsoft Windows CE 2003

- Microsoft Internet Explorer Pocket PC 2003

- Microsoft Internet Explorer Smartphone 2003

- Blackberry 4.0+

- AT&T

- Sony Playstation Portable

- Sony Netjuke audio

- Brew

- NTT Do Co Mo

- Vodafone

邮件客户端(S/MIME)

- Microsoft Outlook 99+

- Netscape Communicator 4.51+

- Mozilla Thunderbird 1.0+

- Qualcomm Eudora 6.2+

- Lotus Notes

- Mulberry Email 3.1.6+

邮件服务器

- CPopper

- CPPop(cPanel 邮件服务器)及其他基于 stunnel 的邮件服务器

- Courier IMAP

- Exchange 5 / 2000 / 2003(Outlook Web Access)

- Ipswitch IMAIL

- Postfix

应用客户端与服务器

- Sun J2SE 1.4.2_02

- Sun J2EE 1.4.2_02

- IBM WebSphere Micro Environment(WME)

- IBM WebSphere Custom Environment(WCE)