国产自主SSL证书品牌是真是假?

2022-10-20 11:54:03 浏览数 (1)

最近收到很多企事单位反映,接听主要来自:北京、深圳、安徽某公司电话通知“国家要禁止国外SSL证书品牌,必须要换成国产自主SSL证书品牌”,被告知否则会影响网站访问或者网络安全问题。要求更换成他们的SSL证书产品,经过Gworg官方证实:这是一种欺骗营销电话!请广大单位及领导重视!

另外我国SSL证书品牌自主国产的品牌,仅有一家:CFCA,是真正有自己的根证书的SSL证书的提供商,但由于价格高及目录机构比较晚,导致之前的很多操作系统及浏览器不信任,仅支持最新的操作系统及浏览器。

国内SSL证书提供商借用的国外根证书包装的品牌都不属于国产自主品牌SSL证书

SSL数字证书采购SSL证书避坑方法

为什么我们国家没有自主品牌的SSL证书?

由于操作系统及浏览器软件已经发布开发,这些操作系统默认信任的CA机构列表已经提前预设,如果新的机构成立,是没有办法加入之前的历史版本操作系统或者浏览器信任,这种情况下即使再有钱的百度、谷歌也无能为力。

假如:win7操作系统发布在2009年10月22日,如果一家新的CA机构2022年成立,那么就会导致2022年之前目前市场上的所有的浏览器及操作系统都不会被信任。

目前可信机构兼容率达到99%信任的机构全球仅有3家机构:GlobalSign、DigiCert、Sectigo。

公布不属于国产自主SSL证书品牌列表:

以下SSL证书品牌不属于国产自主SSL证书!这些证书的根证书由Certum机构用PKI包装品牌:

1、Nyatwork Communication Ltd, Nyatwork

2、National Agency for Information and Communication Technologies, ANTIC DV CA

3、Beijing Xinchacha Credit Management Co., Ltd. XinChaCha Trust SSL Domain Validated

4、Beijing Xinchacha Credit Management Co., Ltd. XinChaCha Trust SSL Extended Validated

5、Beijing Xinchacha Credit Management Co., Ltd. XinChaCha Trust SSL Organization Validated

6、Global Digital Cybersecurity Authority Co., Ltd. GDCA TrustAUTH R4 DV SSL CA G2

7、Global Digital Cybersecurity Authority Co., Ltd. GDCA TrustAUTH R4 EV SSL CA G2

8、Global Digital Cybersecurity Authority Co., Ltd. GDCA TrustAUTH R4 OV SSL CA G2

9、iTrusChina Co., Ltd. vTrus DV SSL CA G1

10、iTrusChina Co., Ltd. vTrus OV SSL CA G1

11、Kingnet Information Technology Co., Ltd. OU=Kingnettech, OKCERT R4 DV SSL CA G2

12、Kingnet Information Technology Co., Ltd. OU=Kingnettech, OKCERT R4 EV SSL CA G2

13、Kingnet Information Technology Co., Ltd. OU=Kingnettech, OKCERT R4 OV SSL CA G2

14、QiaoKr Corporation Limited, TrustOcean Certification Authority

15、Shanghai Ping An Credit Reference Company Limited, Shuidi Webtrust SSL Domain Validated

16、Shanghai Ping An Credit Reference Company Limited, Shuidi Webtrust SSL Extended Validated

17、Shanghai Ping An Credit Reference Company Limited, Shuidi Webtrust SSL Organization Validated

18、Shenzhen Digital Certificate Authority Center Co., Ltd SZCA DV SSL CA

19、Shenzhen Digital Certificate Authority Center Co., Ltd SZCA EV SSL CA

20、Shenzhen Digital Certificate Authority Center Co., Ltd SZCA OV SSL CA

21、Suzhou Qiduo Information Technology Co., Ltd. OU=Domain Validated SSL, QIDUOCA 2018 DV SSL

22、TrustAsia Technologies Inc., TrustAsia DV SSL CA - C3

23、TrustAsia Technologies Inc., TrustAsia EV SSL CA - C3

24、TrustAsia Technologies Inc., TrustAsia OV SSL CA - C3

0 人点赞