CA机构定制自主品牌全球信任中级根证书自主签发全球信任和商密合规的各种数字证书

一、SSL证书市场窘境

网站部署SSL证书已经成为必须，但是目前市场上的SSL证书销售非常混乱，需要各地CA担当起为当地政府机构和企业用户提供SSL证书的重任，同时也是各地CA业务转型的一个大好契机。但是，由于历史原因和其他不可控的原因，各地CA中拥有自己的顶级根证书并能签发SSL证书的只有几家，绝大多数CA都还不能自主签发自己品牌的SSL证书，包括RSA SSL证书和SM2 SSL证书，这必将会影响各地政府网站和政务服务系统的安全保障能力建设和落实《密码法》保障政务系统安全的进程。

现在，仍然有许多省市的当地政府网站和“一网通办”系统还没有部署SSL证书，无法有效保障用户的个人数据安全。这其中的确有各种各样的技术问题和政策问题卡在中间无法推进，其中有一个两难的问题就是必须采用商密证书，但是主流浏览器又不支持商密SSL证书，而且有些支持商密证书的国产浏览器又采用收费模式来支持商密算法和商密SSL证书。所幸的是，证签技术CEO在担任密信技术CEO时已经推出了完全免费的密信浏览器，同时支持商密SSL证书和RSA SSL证书，这对于广大用户来讲，仍然是一个不错的选择。

二、证签技术解决方案

证签技术CEO同全球所有主流CA厂商都建立了非常深厚的个人友谊和商业合作关系。现在，证签技术通过比较各大CA的根证书通用性、全球市场份额、中国市场份额和中国市场支持力度等多个维度指标，选定目前全球SSL证书市场第一品牌的Sectigo作为定制中级根证书合作伙伴，以批发价一次订购几十个中级根证书，大大降低了定制自主品牌中级根证书的定制成本，真正让各地CA能拥有负担得起的自主品牌的中级根证书，并从此中级根证书签发自主品牌的全球信任的SSL证书。

证签技术已经拥有了多个自主品牌中级根证书，如下图所示证书链，您也可以快速拥有自己品牌的全球信任的中级根证书！

证签技术还会为各个定制RSA中级根证书的CA机构免费提供签发商密SM2 SSL证书技术指导，帮助各个CA能同时自主签发商密SSL证书。因为为了满足商密合规要求，目前的最佳方案是网站同时部署 RSA SSL证书和商密SSL证书，实现双SSL证书自适应加密算法。但是，目前大多数CA并没有自建SM2顶级根证书来签发商密SSL证书。证签技术提出了一个充分利用各个CA现有的商密中级根证书及其证书签发系统，稍做改造，即可在现有的用于签发USB Key证书的CA系统签发商密SM2 SSL证书，签发的商密SSL证书自动被 零信浏览器、360浏览器、密信浏览器、奇安信浏览器和红莲花浏览器信任，支持商密算法实现https加密。

目前，国内已经有多家CA都采用这个定制中级根证书的方案来快速销售自己品牌的全球信任的SSL证书，证签技术发挥其独特优势，可以帮助各个CA机构快速低成本地定制全球信任的用于签发各种类型数字证书的中级根证书，并提供各种API接口快速对接，甚至可以直接提供销售自有品牌全球信任的SSL证书定制网站，帮助各个CA机构快速进入SSL证书市场，提升自身竞争力。

三、方案优势分析