資安

SSL證書國產化將成為必然趨勢

近期,中美貿易戰、美國對中國企業採取諸多限制等新聞頻頻見諸於各大媒體報道,這對於IT行業來說,無疑是一個雪上加霜的壞消息。但是近年來中國在很多技術、產品方面的國產化進程都在不斷提速,包括像CPU芯片技術、國產操作系統、辦公軟件、ERP軟件、信息安全等領域的國產化發展逐漸引起了行業和國家層面的重視。

隨著信息安全立法的完善和信息安全意識的強化,信息安全產品的需求也在逐漸提升,單純的銷售產品、提供售後服務的業務模式已經不能完全滿足客戶需求,信息安全系統越來越向集成化和規模化的方向發展,預計 2021 年中國信息安全產業規模將達到近千億。

SSL證書就屬於信息安全產品中的一種,但是事實上,不論是從SSL證書上游的組織論壇CA/B來看,還是從SSL證書算法的標準制定等這些關鍵技術和規範來看,這可以說是一個由國外幾乎壟斷的產品。不僅如此,從現在全球主流的CA機構中我們可以看到大部分都是由美國企業所掌控。

那這樣是不是對國內企業的使用有影響呢?

一般情況下是沒有影響的,反而國外CA的產品因為他們入根較早,所以兼容性普遍較好,客戶體驗也較好。而中國CA機構本身通過國外的認證標準就較難,入根時間節點也比較晚,導致中國的CA機構在通過國際認證標準之後,產品會遭到比較難推廣、用戶體驗較差的情況。

當然這是常規情況。在如今的國際形勢下,部分中國企業進入了美國實體清單,這也導致美國的一些CA機構拒絕給這些中國企業提供證書產品和服務。但是使用過SSL證書的朋友們都知道,SSL證書一旦使用後服務被停實際上對該網站的業務會產生非常大的影響,尤其這些中國企業本身的業務量就十分龐大。這也是我們今天推廣國產SSL證書的主要原因之一。

最近,阿里雲新上架了一款vTrus SSL證書產品,主要是為了解決企業對於證書國產化的需求。眾所周知,阿里雲與天威誠信一直保持著長期穩定的戰略合作關係,vTrus域信便是天威誠信建設的通過國際WebTrust審計認證的國產自主CA品牌,目前使用的根CA兼容性已經可以滿足國內互聯網環境的訪問要求,特別是對於一些本地企業官網、政府機構、教育、醫療、高校、微信小程序應用等業務場景的兼容性需求和國產化要求均可滿足。

現如今用戶可在阿里雲平臺上選購該品牌DV(域名型)SSL證書,支持綁定通配符域名、單域名,支持RSA算法,可滿足雲上用戶對於產品價格和不同業務場景的個性化需求。

Leave a Reply

Your email address will not be published. Required fields are marked *