CFCA不得不说是地地道道的国产SSL证书，当然也是目前中国大陆真正做到整个证书链都是国产，一点都不用国外的根证书也不用国外的根证书做交叉链，说那么多，就是想告诉你，目前国内只有CFCA真正做到原封的国产SSL证书。
优缺点
CFCA兼容性的问题，如果包括历史版本的浏览器，兼容性才达到65%，用于CFCA根证书发布的时候很多浏览器及操作系统已经发布了，导致CFCA根证书没有办法信任，所以CFCA SSL证书不支持并无法满足99.9%信任是一个没有办法改变的事实。
我们都知道SSL证书主要用于HTTPS协议，然而这种协议主要应用到网站或者小程序这些平台，假如浏览器打不开网站，打开后提示证书不信任，那么要这样的SSL证书有何意义？
失去信任的SSL证书，事实上存在的价值降低，但还好的是CFCA可以支持目前新版本主流浏览器信任。
目前CFCA性价比并不是很高，如果是单纯符合国产化的原厂SSL证书机构也有2个更好GlobalSign、GeoTrust（国内版本）的机构选择，因为绝大部分大部分人认为使用兼容性99%SSL证书很重要，因为他们希望自己的用户可以正常访问自己的网站。
功能
关于CFCA OV通配符功能和全世界的通配符SSL证书一样，这一点不再重复。
通配符主要保护申请域名及该域名下一级子域名无限制，除此之外别无其他。
申请CFCA OV通配符SSL证书
由于OV属于实名类型，再加上CFCA是国产证书，根据该机构实名要求，你必须填写申请表，准备好营业执照、申请人身份证、域名证书（域名所有人必须和申请主体是一个单位）否则无法办理。
总结
你不介意古老的浏览器打不开你的网站，并且接受他的价格，那么这些问题都不是问题。
0条评论|0人参与网友评论
表情
登录|注册
|退出
分享到微博
发布最热评论
最新评论
更多精彩评论>>
财经自媒体联盟
第一财经日报 
每日经济新闻 
贝壳财经视频 
尺度商业 
财联社APP 
量子位 
财经网 
华商韬略 
4000520066 欢迎批评指正
Copyright © 1996-2019 SINA Corporation
All Rights Reserved 新浪公司 版权所有
All Rights Reserved 新浪公司 版权所有
