证书与国密

① 部署国密SSL证书的站点，如何解决浏览器兼容性问题

采取双证书才可以满足浏览器兼容问题。

解释原因：

1. 国密SSL证书主要针对的是国产浏览器，比如：360。

2. 如果需要被所有浏览器信任，必须要有一个RSA或者ECC国际证书才可以。

3. 需要同时部署国密和ECC或RSA两种类型的SSL证书。
   

解决办法：双证书部署解决浏览器兼容问题。

② 哪款SSL证书性价比高

SSL证书的分类很多，据我所知目前全球最知名的证书品牌是VeriSign公司的，像工行、招行专、淘宝、支付宝等都用了他们的属证书。价格也是有几千到上万不等。像这种安全类的产品还需要认品牌，但VeriSign公司好像不直接对中国销售证书，如果需要购买需要找他们在中国的合作伙伴。我看到VeriSign公司的官网上有一个也是唯一一个在中国合作了10年的合作伙伴，叫北京天威诚信电子商务服务有限公司，可以到他们的网站上去看看SSL证书的信息，这种长久合作的公司还是能让人信赖的。

③ SSL 数字证书各家有什么区别

主要还是类型和价格上的区别吧，选几款大家常用的SSL证书品牌简单说一下。

一、Comodo

Comodo是世界上知名的SSL证书颁发机构，著名的网络安全软件厂商，致力于为个人和企业用户提供电子邮件安全、托管DNS、PKI管理、SSL证书、安全通讯以及许多其他服务，Comodo是确保互联网具有可靠和安全性的大型证书颁发机构之一。 Comodo SSL证书保护服务器和客户端浏览器之间通信连接,保证传输和接收的数据的完整性，真实性以及安全性，使Comodo成为一个非常值得信赖的品牌。

二、Symantec

Symantec成立于1982年，全球安全领域的领导者，Symantec SSL证书(前身为VeriSign)是全球公认最可靠证书颁发机构。90%的世界500强在使用Symantec SSL证书，工农中建等银行以及大多数金融机构都在使用Symantec SSL证书。服务于全球超过35个国家，拥有众多的企业、政府和个人用户。全球100家最大的金融机构中有90多家，北美500家最大的电子商务网站中75%的网站使用的都是赛门铁克的SSL证书。

三、GeoTrust

GeoTrust是世界第二大的数字安全提供者，是非常受欢迎，低廉的价格非常适合中小型企业，签发速度快并且提供高达256位SSL加密。现已超过150个国家的用户选择GeoTrust产品来保护他们的在线交易和各类在线业务，Geotrust的SSL证书和信任产品使各种规模的企业能够经济、高效、最大限度的提高其数字交易的安全性。

④ SSL证书哪家做的比较好，请大家推荐一下，有劳有劳~

价格最便宜的SSL证书——Positive SSL证书

Positive SSL证书是原Comodo旗下一款入门级域名型证书，现在属于Sectigo旗下品牌，信任度高，互联网上大量的网站都在使用该SSL证书，兼容99.9%以上的主浏览器。签发速度也很快，最快能在30分钟就能签发，价格低至百元，性价比极高，适合个人网站和小型企业。

方案灵活且带有本地化OCSP的SSL证书——DigiCert SSL证书

DigiCert是美国老牌CA ,具有中国本地化的OCSP，响应速度比国际版一般的CA快很多倍。而且DigiCert OCSP和CRL在中国对应的域名有ICP备案，不会被中国地区的网络拦截，比其他证书的稳定性要高。

除此以外，购买DigiCert SSL证书的用户们可以指定有效期，三个月、六个月都可以。购买后网站可以中途更名，如果因私钥丢失重新签发DigiCert SSL证书时可以免费等，灵活度较强。

国密SSL证书——Wotrus

Wotrus国密SSL证书是目前成熟落地且兼容性广泛的国密SSL证书产品，已经在全国十几个省市政务服务网站中得到广泛应用。

Wotrus国密SSL证书已经与我国业界主流的浏览器合作完成适配支持，兼容360浏览器、密信浏览器、红莲花浏览器等主流国密浏览器；并通过改造服务器软件国密支持模块，以及与业内相关厂商进行国密适配合作等方式，打造国密算法HTTPS加密的生态闭环，从数字证书、浏览器到服务器端实现全生态无缝应用。

验证企业真实性方面灵活性最强的SSL证书——GlobalSign SSL证书

如果您的企业邮箱和电话号码都不方便提供或是因其他原因丢失了，在申请SSL证书验证企业真实性上出了问题，可以申请GlobalSign SSL证书，因为GlobalSign还可以通过邮寄挂号信来验证。

⑤ 国产品牌的SSL证书有哪些推荐

有的，但和国际品牌证书，还是有差距的，就浏览器信任方面。zhuan
国产品牌SSL：CFCA、上海shuCA、Gworg、WoSign、Gdca。
国际品牌SSL：Symantec、Comodo、GeoTrust、GlobalSign、RapidSSL、DigiCert，就证书本身而言，凡是通过webtrust国际认证的，数字证书可以淘宝Gworg 签发SSL证。也可以直接向CA机构申请证书，例如国内的CFCA。

⑥ 基于国密算法SM2 SSL证书的https加密, 如何实现

SSL握手协议的过程
国密SSL握手协议过程如下：
(1)交换Hello消息来协商密码套件，交换随机数，决定是否会话重用；
(2)交换必要的参数，协商预主密钥
(3)交换证书信息，用于验证对方
(4)使用预主密钥和交换的随机数生成主密钥
(5)向记录层提供安全参数
(6)验证双方计算的安全参数的一致性、握手过程的真实性和完整性

⑦ 天威诚信vTrus证书符合国密标准吗

vTrus是符合国密标准（SM2）的证书

⑧ 如何查看网站部署了那种国密SSL证书

第一步：打开浏览器，在浏览器的地址栏地址之前有一个https的绿色开口说明已经部署了SSL证书专

以上文档来自于：https://www.gworg.com/problems/815.html

⑨ ssl证书的厂商有哪几家

您好！
SSL证书由CA信任机构签发，目前全球可信机构大概6家左右，Comodo、内GlobalSign、Certum、Entrust、Trustwave、DigiCert。
其中：DigiCert该存在子证书旗容下品牌（Symantec、GeoTrust、RapidSSL、Thawte）

⑩ vTrus OV证书可以满足国密算法合规要求吗

当然可以满足，vTrus SSL证书是隶属于天威诚信旗下的产品，这是一家服务经验丰富的老牌企业，比如阿里巴巴、美团、字节跳动等， 同时支持国密标准SM2算法证书；同时满足国密算法改造的证书解决方案。
vTrus OV证书特点：
RSA2048算法
通配符绑定支持
多域名支持
30天无条件退款保证
证书中文字段支持
3-5个工作日签发
申请主域名，同时赠送域名
国产自主品牌