常见问题问答(FAQ)

定制中级根证书FAQ

1. 什么是顶级根证书？什么是中级根证书？
答:
如下左图所示，SSL证书一般至少有3级证书链(证书路径)，最上面一级为顶级根证书，如图中的Sectigo，一般显示顶级根证书CA的名称或者根证书的通用名称，顶级根证书会预置在浏览器中默认信任。显示在第二级的根证书为中级根证书(Intermediate CA, 或Sub CA 或 Issuing CA)，也有的称之为“中间证书”，而最下面的一级为用户证书。为了保护顶级根密钥的安全，顶级根证书都是离线安全保存的，仅用于签发中级根证书，而中级根证书则是在线用于签发用户证书，所以又称之为“签发CA证书”。中级根证书主题信息中一般都含有证书签发者的单位名称(O字段)、国家(C字段)和中级根证书名称等信息，如下右图所示为CerSign EV SSL证书中级根证书签发的EV SSL证书，显示颁发者为CN字段信息。
2. 浏览器是如何展示SSL证书的证书签发者信息的？
答:
浏览器在验证网站部署的SSL可信后，不仅会显示加密锁标识，而且还会显示此证书由哪个机构签发，如下左图所示，谷歌浏览器会显示证书由CerSign EV SSL CA签发，中图为火狐浏览器显示此证书验证者为CerSign Technology Limited，右图为微软Edge浏览器显示此网站具有由受信任的机构颁发的有效证书。
3. SSL证书分哪几种？为何需要定制三种不同的SSL中级根证书？
答:
SSL证书根据身份验证类型不同分为DV SSL证书、OV SSL证书和EV SSL证书等三种证书类型，其中DV SSL证书只验证域名所有权，可以实现全自动验证并快速签发证书，所以可以做到免费或者低价。但是，此类证书的签发并没有验证网站主办方的真实身份，部署了DV SSL证书只能证明从浏览器到服务器的连接是加密的，并不能证明网站上声称的单位名称的确是真实的。而OV SSL证书不仅会验证域名所有权，而且会验证网站主的真实身份，不能能起到加密的作用，而且还能起到证明网站主的真实身份的作用。而EV SSL证书则是在OV SSL证书的基础上增加了其他身份验证，让网站身份更加可信。
由于SSL证书根据身份验证强度不同而有三种不同的类型，所以签发这三种不同类型的SSL证书也就需要三个不同的中级根证书来分开签发，这样就可以让网站用户和其他相关方能准确地识别不同类型的SSL证书。这三种不同类型的中级根证书和用户证书依据证书策略中含有不同的策略OID来区分，与中级根证书叫什么名字没有关系，EV SSL证书的策略OID为：2.23.140.1.1, OV SSL证书的策略OID为：2.23.140.1.2.2, DV SSL证书的策略OID为：2.23.140.1.2.1，如下图所示。
4. 如果我公司定制了SSL中级根证书，会是什么样的？可以只定制一个中级根证书？
答:
如果您公司定制了SSL中级根证书，则中级根证书中的主题信息中的O字段会显示您公司的公司名称，可以是中文或者英文，如果您公司仅做中国市场，则建议采用中文名称，方便用户识别和品牌推广。CN字段会显示中级根证书的名称，如某某品牌EV SSL CA，当然如果您希望叫其他名称，也可以，但是需要我们审核是否符合相关国际标准对中级根证书名称的规定。还有一个是国家字段C=CN，如果公司是中国注册，则只能显示C=CN。
如下图所示，第一个图为用户证书显示效果，后面的三个图分别是EV SSL证书、OV SSL证书和DV SSL证书的证书链显示效果。
强烈推荐定制中级根证书用户都定制3个中级根证书用于签发三种不同类型的SSL证书，如果只希望定制一个，则推荐定制DV SSL证书中级根，因为选购DV SSL证书用户最多，如果用户需要选购OV SSL证书和EV SSL证书则用户证书将从证签OV SSL中级根证书和EV SSL中级根证书签发。
5. 定制SSL中级根证书需要多长时间？包括哪些定制服务？定制的SSL中级根证书有效期是多少年？
答:
定制SSL证书中级根证书需要签订合同，确定各种定制信息，在收到定制费后两个月内完成定制，最快一个月搞定。
定制SSL中级根证书包括如下主要服务：
协助确定中级根证书名称，以便有利于品牌营销；
中文定制各种系统给最终用户发送的电子邮件内容，所有从证书签发系统和证书验证系统发给最终用户的电子邮件都是以定制品牌公司的名义发送，邮件下面可以带上定制品牌公司的服务电话、邮箱等相关信息，方便最终用户联系；
提供证书下单和证书签发等相关API文档，方便用户通过API对接我们的证书签发系统下单和查询订单的状态。
提供后台账户，方便在线查询从定制中级根证书下签发了哪些证书，以及查看各种订单的处理状态，给用户重发验证码等。当然，还有最终用户证书的计费情况，方便每月对账结算。
提供专家到用户现场的3天技术培训、客服培训和销售培训，把公司创始人成功运营国际CA业务17年的丰富经验直接传授给3个相关团队，确保定制SSL中级根证书后的顺利开展业务和成功拓展广阔的SSL证书市场。
6. 定制SSL中级根证书如何收费？从定制中级根证书签发的SSL证书如何收费？
答:
证签技术充分利用同Sectigo长达15年的友好合作关系低价批发了一批定制中级根证书产品，并以批发成本价为用户提供定制中级根证书服务，价格超低实惠，为一次性定制费用，不收取年服务费。
从用户定制中级根证书签发的每张SSL证书享受批发价，保证定制用户能有足够的盈利空间。完成中级根证书定制和从定制中级根签发测试证书后，用户需支付预付款用于结算从定制中级根证书签发用户证书的费用。收到预付款后就可以开通账户开始签发自己品牌的SSL证书了。预祝各位定制用户成功！