SSL证书常见品牌盘点——国内品牌篇

       

上一期我们盘点了 DigiCert、Sectigo 等国际主流品牌。这一期把视线转回国内：随着《密码法》落地、商用密码应用安全性评估（密评）在金融、政务等领域推开，以及信创工程的持续推进，国产 SSL 证书的存在感越来越强。

 

一、CFCA

 

CFCA（中金金融认证中心，即通常所说的中国金融认证中心）是国内公认权威等级最高的 CA 机构之一。

 

• 信任基础：自研根证书已完成 Microsoft、Apple、Google、Mozilla 四大主流根证书库的入根，国际访问兼容性好；同时通过 WebTrust 国际审计。
   
• 算法支持：RSA / ECC 国际算法与 SM2 国密算法全覆盖，提供 DV、OV、EV 全类型证书，可部署国密+国际双证书方案。
   
• 适用场景：银行网银、证券交易、保险、政务核心系统等对合规和安全等级要求最高的场景，是金融行业国密改造的主流选择之一。

 

二、GDCA（数安时代）

 

数安时代科技股份有限公司（GDCA）前身是广东省电子商务认证有限公司，是国内少数完成四大浏览器根证书库全入根的国产 CA。

 

• 信任基础：持有 TrustAUTH 系列 RSA/ECC 自主根证书，通过 WebTrust 认证，根证书已预置于微软、苹果、谷歌、Mozilla 信任库。
   
• 本地化优势：OCSP、CRL 等校验服务部署在国内，证书状态查询和验签速度对国内用户友好；根证书预置 360 浏览器、统信 UOS 等国产软硬件生态，信创适配度高。
   
• 适用场景：政务云平台、国企国产化改造、信创项目，以及需要兼顾国密合规与国际兼容的政企用户。

三、天威诚信（vTrus）

 

北京天威诚信电子商务服务有限公司成立于 2000 年前后，是国内知名电子认证服务商，vTrus 是其自主证书品牌，同时也是多家国际 CA 在中国的重要合作伙伴。

 

• 信任基础：2018 年发布 vTrus 自主 RSA/ECC 根证书，目前已进入 Mozilla、Google 信任库，Microsoft 与 Apple 的入根仍在推进中。因此其面向公开互联网的国际算法证书，不少仍依托海外根（如波兰 Certum）交叉签发。
   
• 产品特点：提供 SM2+RSA 双证书方案，兼容主流国密浏览器，支持移动端 SDK 适配；依托国际合作，可同时提供国产与国际品牌证书的"一站式"服务。
   
• 适用场景：需要国密改造又不想放弃国际兼容的跨境业务平台、政企混合云环境。

 

四、沃通（WoTrus）

 

沃通电子认证服务有限公司成立于 2002 年，是国内首批同时持有工信部《电子认证服务许可证》和国家密码管理局《电子认证服务使用密码许可证》的双牌照机构之一。

 

• 产品特点：主打国密 SM2 算法证书，构建了"证书+密码硬件+PKI 服务"的产品生态，自动化签发工具较完善，适配麒麟、统信等国产操作系统。
   
• 需要注意：其关联早期品牌 WoSign（沃通旧品牌）曾在 2016 年前后因信任问题被国际浏览器厂商移除信任。目前的 WoTrus 牌照与产品体系已重建，但采购国际算法证书时，建议先在浏览器和操作系统中实测验证信任链。
   
• 适用场景：工业控制网络加密、信创环境部署、对国密合规有要求的中小企业。

 

 

 

五、锐安信（sslTrus）

 sslTrus 由锐成信息推出，定位高性价比国产证书品牌，主要基于与国际 CA 的合作信任链签发。  

• 产品特点：以 DV、OV 证书为主，签发速度快，中文服务好，常附带证书监控、漏洞扫描等增值服务，支持公网/内网 IP 证书。
   
• 适用场景：企业官网、初创项目、预算有限但需要正规品牌证书的中小企业。

 

六、TrustAsia（亚洲诚信）

 

亚数信息科技（上海）有限公司旗下的 TrustAsia 品牌，严格说不是自主根 CA，而是多家国际 CA（如 DigiCert、Sectigo）在中国的战略合作伙伴，同时提供国密证书方案。

 

• 产品特点：签发流程本土化、中文支持完善，证书管理平台体验较好；2021 年起也在推进自主根证书建设，目前已完成 Mozilla、Google 入根。
   
• 适用场景：既要国际品牌信任背书、又要本地化服务的互联网企业，云上业务用户。

 

七、爱名网等云厂商平台

 爱名网和主流的云厂商阿里云、腾讯云一样，为客户提供国际算法和国密算法的SSL证书，国密算法支持国内主流厂商品牌，价格更具有一定的性价比，包括DV、OV、EV等多个不同类型的SSL证书。爱名网ssl证书官网：ssl.22.cn