国际SSL证书:采用RSA2048加密算法长度,OCSP、CRL列表、时间戳服务器等基础设施部署国外,证书校验速度稍劣于国产SSL证书,支持99%的浏览器。适用于各行各业。
1、数安时代(GDCA)
国内一家通过Webtrust认证的权威CA证书机构,具有国际电子认证服务能力,属于Adobe的认证文件服务和批准信任列表的成员;国际CA/Browser Forum 成员。且拥有国家工信部颁发的《电子认证服务许可证》、国家密码局颁发的《电子认证服务密码使用许可证》。数安时代的OCSP、CRL列表、时间戳服务器都部署在国内,且校验证书等速度优于国外品牌。数安时代提供的SSL证书有以下三种:
一、国际SSL证书,采用RSA2048加密算法长度,OCSP、CRL列表、时间戳服务器等基础设施部署国外,证书校验速度稍劣于国产SSL证书,支持99%的浏览器。适用于各行各业。
二、纯国产SSL证书,采用RSA2048的加密算法长度,OCSP、CRL列表、时间戳服务器都部署在国内,且校验证书等速度优于国外品牌,支持所有主流操作系统及软件库。适用于国民企业、政府机构及其它受信组织机构等。
三、国密SSL证书,支持SM2国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接及服务器身份认证,支持国密浏览器。适用于对国密合规性有要求的网站。
2、DigiCert
概述:DigiCert是全球领先的数字证书提供商,于2017年收购Symantec数字证书业务,进一步巩固了其市场地位。
特点:DigiCert提供高安全性和可信性的SSL证书,并具有比较完善的赔付保障。其证书深受国内各大企业、政府、事业单位的信赖。此外,DigiCert还提供中国OCSP服务,并支持RSA/ECC加密算法。
用户群体:90%的世界500强企业、工农中建等银行以及大多数金融机构、大型跨国企业都在使用DigiCert的TLS证书。
3、GeoTrust
概述:GeoTrust原是全球第二大数字证书颁发机构,现在隶属于DigiCert。
特点:GeoTrust提供高性价比的SSL证书,能够满足不同规模机构和公司的安全需求。其证书在全球150多个国家有超过10万个用户。
技术支持:GeoTrust依托DigiCert的技术为OV/EV证书提供中国OCSP,支持RSA/ECC加密算法。
4、GlobalSign
概述:GlobalSign是一家声誉卓著、备受信赖的数字证书颁发机构,自1996年起开始颁发可信赖的SSL数字证书。
特点:GlobalSign的根证书发布于1998年,兼容性达到顶峰,是百度、淘宝、京东等国内知名网站的同款证书。其证书支持RSA/ECC加密算法,并提供中国OCSP服务。
用户群体:GlobalSign的证书受到国内众多服务器、域名注册商、系统服务供应商的青睐,成为其数字证书服务的合作伙伴。
5、Symantec(已被DigiCert收购)
概述:Symantec曾是互联网上最受认可和信任的SSL安全证书品牌之一。
特点:Symantec的SSL证书致力于打造高端服务器证书品牌,只提供高端的SSL证书(如OV SSL证书和EV SSL证书),深受企业、电商、金融类网站的喜爱。
用户群体:全球500强企业、百余家银行以及94%全球领先电商平台都在使用Symantec的SSL证书。