20

XinChaCha Trust SSL Organization Validated

 1 year ago
source link: https://baijiahao.baidu.com/s?id=1730861582290112879&wfr=spider&for=pc
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

有很多站长及采购人员询问:XinChaCha Trust SSL Organization Validated,到底是什么证书?这里给大家进行知识普及,SSL证书并不是国产SSL证书。点击了解什么是PKI第三方SSL证书?

该证书的颁发者是Certum塞图姆,来自于波兰数字证书提供商,所以如果相应的证书如果获得正确的定价,应该直接在Certum购买或者授权合作伙伴提供商采购。

该证书不是原厂生产SSL证书,采用的是PKI服务,所以导致该证书证书链,超出常规SSL证书范围导致的安全隐患及信任率问题。

需要补充超长的证书链才可以被浏览器信任,但ocsp网络极为复杂并且网络延时较高,并且比正常的SSL证书多出一倍的OSCP网络,这意味着将导致降低产品稳定性。

Certum Trusted Network CA:subca.ocsp-certum.com

37d12f2eb9389b5068f3ea4560d8dcd7e6116e94.jpeg?token=02d989a3f98c08c4e982de3ff3fac90b

XinChaCha Trust SSL Organization Validated:subca.ocsp-certum.com

728da9773912b31b03efc00463f50f70dbb4e110.jpeg?token=927616caa88ba801aff6e835c3c9f807

下面这张图片将了解,该SSL证书的真正厂家

377adab44aed2e73779b6fdc78ec988185d6facd.jpeg?token=67254c9550247cdbcdba85f35642c811

非正常证书链

42166d224f4a20a473efeaad79bfa128700ed0db.jpeg?token=84101f6660286cb990245e260053fd79

商家购买PKI的目的将可以自己包装成SSL颁发机构,从而实现市场商业定价,对外号称国产SSL证书或者自主品牌SSL证书来面向市场,从而获得最大利益。

需要拥有相同的PKI证书,把自己包装成为颁发机构,只需两万元人民币就可以轻松的实现。

0df431adcbef7609597eed21c6309ac67dd99e0a.jpeg?token=499c203718bf9b9bed296c7f4cae3318

产品总结

PKI类型的SSL证书产品,产品真实价值很低,但可以满足经销商虚拟心里,也在商业中拥有了定价权,对于懵懂的用户来说,很好的融入市场。

企事单位需要用原厂SSL证书,并且原厂证书链SSL证书产品,产品证书图片:

908fa0ec08fa513da602ca76d8806cf1b0fbd9e2.jpeg?token=a1d008c754109fe35b3a548960859ad5
48540923dd54564ef0abcc805833a588d3584fb0.jpeg?token=a02b334ad6946ab2fd5057c3c482476a
6609c93d70cf3bc79eb5672536ed83abcf112abd.jpeg?token=6cb36d8575e4d0097fbd4018e080bdfc
举报/反馈

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK