國密證書庫

『壹』 購買ssl證書,國際標准和國密標準的區別

摘要 首先就是成立時間問題，國外的SSL證書比如說Comodo(Sectigo) SSL證書認證機構就成立於1998年，經過幾十年的發展靠自己低廉的價格佔有了中低端市場很大的份額，這還是其中一種，Digicert/Symantec成立時間更早，他成立於1982年，到現在已經是高端SSL證書市場上不可忽視品牌，其自有的諾頓安全掃描功能更是使他成為SSL證書領域中的佼佼者；中國金融認證中心（China Financial Certification Authority，簡稱CFCA）是國內的SSL證書認證機構之一，從2000年掛牌開始運行，成立時間比國外的一些老牌SSL證書認證機構還是比較晚的，雖然在SSL證書方面知名度較低，但是他涉及了網路安全的方方面面，安全性很高。

『貳』 請教下，國內知名的ssl數字證書提供商有哪些

國內比抄較知名的SSL數字證書提供商大概也就CFCA了吧，不過目前國內用戶用的SSL數字證書大多數都是國際品牌，像GeoTrust、Symantec、Comodo等，這些品牌都是通過webtrust國際認證的，頒發的SSL數字證書是受各大瀏覽器信任的。

『叄』 如何查看網站部署了那種國密SSL證書

第一步：打開瀏覽器，在瀏覽器的地址欄地址之前有一個https的綠色開口說明已經部署了SSL證書專

以上文檔來自於：https://www.gworg.com/problems/815.html

『肆』 SSL 數字證書各家有什麼區別

主要還是類型和價格上的區別吧，選幾款大家常用的SSL證書品牌簡單說一下。

一、Comodo

Comodo是世界上知名的SSL證書頒發機構，著名的網路安全軟體廠商，致力於為個人和企業用戶提供電子郵件安全、託管DNS、PKI管理、SSL證書、安全通訊以及許多其他服務，Comodo是確保互聯網具有可靠和安全性的大型證書頒發機構之一。 Comodo SSL證書保護伺服器和客戶端瀏覽器之間通信連接,保證傳輸和接收的數據的完整性，真實性以及安全性，使Comodo成為一個非常值得信賴的品牌。

二、Symantec

Symantec成立於1982年，全球安全領域的領導者，Symantec SSL證書(前身為VeriSign)是全球公認最可靠證書頒發機構。90%的世界500強在使用Symantec SSL證書，工農中建等銀行以及大多數金融機構都在使用Symantec SSL證書。服務於全球超過35個國家，擁有眾多的企業、政府和個人用戶。全球100家最大的金融機構中有90多家，北美500家最大的電子商務網站中75%的網站使用的都是賽門鐵克的SSL證書。

三、GeoTrust

GeoTrust是世界第二大的數字安全提供者，是非常受歡迎，低廉的價格非常適合中小型企業，簽發速度快並且提供高達256位SSL加密。現已超過150個國家的用戶選擇GeoTrust產品來保護他們的在線交易和各類在線業務，Geotrust的SSL證書和信任產品使各種規模的企業能夠經濟、高效、最大限度的提高其數字交易的安全性。

『伍』 國內哪家CA的SSL證書品牌最多希望全方位的了解SSL證書品牌市場

國內CA有30多家，但是有資格和正在開展SSL證書業務的有：沃通CA，GDCA，CFCA，其中中國SSL證書市場佔有率朂高的是沃通CA，CFCA主做金融領域，GDCA最近兩年才開始大力發展SSL證書業務。除此之外，其它都是國外CA的SSL證書，並且都是代理商在銷售，有的是很早就代理，也有的是剛剛注冊的小公司甚至是私人做個網站在代理，服務質量和效率上面沒有原廠商給力。如果是企業運營站點使用，建議還是到原廠商申請，服務質量有保障。

『陸』 vTrus OV證書可以滿足國密演算法合規要求嗎

當然可以滿足，vTrus SSL證書是隸屬於天威誠信旗下的產品，這是一家服務經驗豐富的老牌企業，比如阿里巴巴、美團、位元組跳動等， 同時支持國密標准SM2演算法證書；同時滿足國密演算法改造的證書解決方案。
vTrus OV證書特點：
RSA2048演算法
通配符綁定支持
多域名支持
30天無條件退款保證
證書中文欄位支持
3-5個工作日簽發
申請主域名，同時贈送域名
國產自主品牌

『柒』 部署國密SSL證書的站點，如何解決瀏覽器兼容性問題

採取雙證書才可以滿足瀏覽器兼容問題。

解釋原因：

1. 國密SSL證書主要針對的是國產瀏覽器，比如：360。

2. 如果需要被所有瀏覽器信任，必須要有一個RSA或者ECC國際證書才可以。

3. 需要同時部署國密和ECC或RSA兩種類型的SSL證書。
   

解決辦法：雙證書部署解決瀏覽器兼容問題。

『捌』 國產品牌的SSL證書有哪些推薦

有的，但和國際品牌證書，還是有差距的，就瀏覽器信任方面。zhuan
國產品牌SSL：CFCA、上海shuCA、Gworg、WoSign、Gdca。
國際品牌SSL：Symantec、Comodo、GeoTrust、GlobalSign、RapidSSL、DigiCert，就證書本身而言，凡是通過webtrust國際認證的，數字證書可以淘寶Gworg 簽發SSL證。也可以直接向CA機構申請證書，例如國內的CFCA。

『玖』 基於國密演算法SM2 SSL證書的https加密, 如何實現

SSL握手協議的過程
國密SSL握手協議過程如下：
(1)交換Hello消息來協商密碼套件，交換隨機數，決定是否會話重用；
(2)交換必要的參數，協商預主密鑰
(3)交換證書信息，用於驗證對方
(4)使用預主密鑰和交換的隨機數生成主密鑰
(5)向記錄層提供安全參數
(6)驗證雙方計算的安全參數的一致性、握手過程的真實性和完整性

『拾』 有哪些證書加入了360信創SM2根證書庫

入根的一般都是國密數字證書做得比較好的廠商，像最近加入的天威誠信有一款vTrus根證書完成了入根，這款證書的運營管理和服務水平都很符合國際和國密標準的，可以為中國企業客戶提供權威可信、安全規范的可信網站認證產品與服務。同時，天威誠信的SM2根證書也將同步在360安全瀏覽器信創版、統信UOS操作系統進行預置和維護，為國內超4億活躍用戶提供更安全使用體驗，對夯實政企業務承載平台的安全根基，有著積極的推動作用。