原厂原封SSL证书中支持OCSP国内网络的机构确实不多，国际主流的就两家机构支持，国内的就一家支持，其它的都是套牌非原厂SSL证书，甚至品牌都算不上的SSL证书。
根据刚才那句话的总结一共就是3家机构：
GlobalSign（这家SSL证书机构是大佬专用，如果是国际主流网站，无论是搜索引擎，还是互联网大公司都会使用，原因这家机构没有任何套路，存发布SSL证书不会造很多中间证书最差异，是目前世界上很良心的CA机构，无论是声望还是安全性极高）
DigiCert（这家是收了赛门铁克SSL证书业务后国内代理商提出的保留原有赛门铁克的中间证书名称继续发布，目的是掩盖赛门铁克SSL证书出现真正的安全故障的原因，更重要的是这样可以延续之前的用户选择这样的产品，保持与客户之间的信用延续）
CFCA（中国国产SSL证书机构，虽然兼容性只有65%而且只能OV或者EV证书，但在国内是唯一的国产SSL证书，如果你在一些云服务器提供商看到SSL证书里面国产品牌却不是CFCA，那么那种SSL证书肯定是套牌非原厂SSL证书，根证书绝对是国外的）
不是正规的非原厂SSL证书套牌SSL证书有哪些？
很容易识别，只要不是以上3个机构，却号称自己是国产SSL证书品牌或者自主品牌的SSL证书，根证书是国外的，却支持国内OCSP，这种SSL证书有的云服务器提供商会标注国产品牌、自主品牌，有良心的提供商会写通用品牌，但由于价格差异很大，很多用户没有找到真正专门做数字证书的提供商往往花了大价钱却买到了非原厂SSL证书、套牌SSL证书。
0条评论|0人参与网友评论
表情
登录|注册
|退出
分享到微博
发布最热评论
最新评论
更多精彩评论>>
财经自媒体联盟
第一财经日报 
每日经济新闻 
贝壳财经视频 
尺度商业 
财联社APP 
量子位 
财经网 
华商韬略 
4001102288 欢迎批评指正
Copyright © 1996-2019 SINA Corporation
All Rights Reserved 新浪公司 版权所有
All Rights Reserved 新浪公司 版权所有
