證書與國密

① 部署國密SSL證書的站點，如何解決瀏覽器兼容性問題

採取雙證書才可以滿足瀏覽器兼容問題。

解釋原因：

1. 國密SSL證書主要針對的是國產瀏覽器，比如：360。

2. 如果需要被所有瀏覽器信任，必須要有一個RSA或者ECC國際證書才可以。

3. 需要同時部署國密和ECC或RSA兩種類型的SSL證書。
   

解決辦法：雙證書部署解決瀏覽器兼容問題。

② 哪款SSL證書性價比高

SSL證書的分類很多，據我所知目前全球最知名的證書品牌是VeriSign公司的，像工行、招行專、淘寶、支付寶等都用了他們的屬證書。價格也是有幾千到上萬不等。像這種安全類的產品還需要認品牌，但VeriSign公司好像不直接對中國銷售證書，如果需要購買需要找他們在中國的合作夥伴。我看到VeriSign公司的官網上有一個也是唯一一個在中國合作了10年的合作夥伴，叫北京天威誠信電子商務服務有限公司，可以到他們的網站上去看看SSL證書的信息，這種長久合作的公司還是能讓人信賴的。

③ SSL 數字證書各家有什麼區別

主要還是類型和價格上的區別吧，選幾款大家常用的SSL證書品牌簡單說一下。

一、Comodo

Comodo是世界上知名的SSL證書頒發機構，著名的網路安全軟體廠商，致力於為個人和企業用戶提供電子郵件安全、託管DNS、PKI管理、SSL證書、安全通訊以及許多其他服務，Comodo是確保互聯網具有可靠和安全性的大型證書頒發機構之一。 Comodo SSL證書保護伺服器和客戶端瀏覽器之間通信連接,保證傳輸和接收的數據的完整性，真實性以及安全性，使Comodo成為一個非常值得信賴的品牌。

二、Symantec

Symantec成立於1982年，全球安全領域的領導者，Symantec SSL證書(前身為VeriSign)是全球公認最可靠證書頒發機構。90%的世界500強在使用Symantec SSL證書，工農中建等銀行以及大多數金融機構都在使用Symantec SSL證書。服務於全球超過35個國家，擁有眾多的企業、政府和個人用戶。全球100家最大的金融機構中有90多家，北美500家最大的電子商務網站中75%的網站使用的都是賽門鐵克的SSL證書。

三、GeoTrust

GeoTrust是世界第二大的數字安全提供者，是非常受歡迎，低廉的價格非常適合中小型企業，簽發速度快並且提供高達256位SSL加密。現已超過150個國家的用戶選擇GeoTrust產品來保護他們的在線交易和各類在線業務，Geotrust的SSL證書和信任產品使各種規模的企業能夠經濟、高效、最大限度的提高其數字交易的安全性。

④ SSL證書哪家做的比較好，請大家推薦一下，有勞有勞~

價格最便宜的SSL證書——Positive SSL證書

Positive SSL證書是原Comodo旗下一款入門級域名型證書，現在屬於Sectigo旗下品牌，信任度高，互聯網上大量的網站都在使用該SSL證書，兼容99.9%以上的主瀏覽器。簽發速度也很快，最快能在30分鍾就能簽發，價格低至百元，性價比極高，適合個人網站和小型企業。

方案靈活且帶有本地化OCSP的SSL證書——DigiCert SSL證書

DigiCert是美國老牌CA ,具有中國本地化的OCSP，響應速度比國際版一般的CA快很多倍。而且DigiCert OCSP和CRL在中國對應的域名有ICP備案，不會被中國地區的網路攔截，比其他證書的穩定性要高。

除此以外，購買DigiCert SSL證書的用戶們可以指定有效期，三個月、六個月都可以。購買後網站可以中途更名，如果因私鑰丟失重新簽發DigiCert SSL證書時可以免費等，靈活度較強。

國密SSL證書——Wotrus

Wotrus國密SSL證書是目前成熟落地且兼容性廣泛的國密SSL證書產品，已經在全國十幾個省市政務服務網站中得到廣泛應用。

Wotrus國密SSL證書已經與我國業界主流的瀏覽器合作完成適配支持，兼容360瀏覽器、密信瀏覽器、紅蓮花瀏覽器等主流國密瀏覽器；並通過改造伺服器軟體國密支持模塊，以及與業內相關廠商進行國密適配合作等方式，打造國密演算法HTTPS加密的生態閉環，從數字證書、瀏覽器到伺服器端實現全生態無縫應用。

驗證企業真實性方面靈活性最強的SSL證書——GlobalSign SSL證書

如果您的企業郵箱和電話號碼都不方便提供或是因其他原因丟失了，在申請SSL證書驗證企業真實性上出了問題，可以申請GlobalSign SSL證書，因為GlobalSign還可以通過郵寄掛號信來驗證。

⑤ 國產品牌的SSL證書有哪些推薦

有的，但和國際品牌證書，還是有差距的，就瀏覽器信任方面。zhuan
國產品牌SSL：CFCA、上海shuCA、Gworg、WoSign、Gdca。
國際品牌SSL：Symantec、Comodo、GeoTrust、GlobalSign、RapidSSL、DigiCert，就證書本身而言，凡是通過webtrust國際認證的，數字證書可以淘寶Gworg 簽發SSL證。也可以直接向CA機構申請證書，例如國內的CFCA。

⑥ 基於國密演算法SM2 SSL證書的https加密, 如何實現

SSL握手協議的過程
國密SSL握手協議過程如下：
(1)交換Hello消息來協商密碼套件，交換隨機數，決定是否會話重用；
(2)交換必要的參數，協商預主密鑰
(3)交換證書信息，用於驗證對方
(4)使用預主密鑰和交換的隨機數生成主密鑰
(5)向記錄層提供安全參數
(6)驗證雙方計算的安全參數的一致性、握手過程的真實性和完整性

⑦ 天威誠信vTrus證書符合國密標准嗎

vTrus是符合國密標准（SM2）的證書

⑧ 如何查看網站部署了那種國密SSL證書

第一步：打開瀏覽器，在瀏覽器的地址欄地址之前有一個https的綠色開口說明已經部署了SSL證書專

以上文檔來自於：https://www.gworg.com/problems/815.html

⑨ ssl證書的廠商有哪幾家

您好！
SSL證書由CA信任機構簽發，目前全球可信機構大概6家左右，Comodo、內GlobalSign、Certum、Entrust、Trustwave、DigiCert。
其中：DigiCert該存在子證書旗容下品牌（Symantec、GeoTrust、RapidSSL、Thawte）

⑩ vTrus OV證書可以滿足國密演算法合規要求嗎

當然可以滿足，vTrus SSL證書是隸屬於天威誠信旗下的產品，這是一家服務經驗豐富的老牌企業，比如阿里巴巴、美團、位元組跳動等， 同時支持國密標准SM2演算法證書；同時滿足國密演算法改造的證書解決方案。
vTrus OV證書特點：
RSA2048演算法
通配符綁定支持
多域名支持
30天無條件退款保證
證書中文欄位支持
3-5個工作日簽發
申請主域名，同時贈送域名
國產自主品牌