CFCA国产SSL证书相关特点

随着国潮风的兴起和中国自主技术的发展，很多组织单位对网络信息安全产品的需求逐渐倾向国产化。在SSL证书需求方面也有很多的组织单位更倾向于国产SSL证书。今天，我们就先来侧重介绍一下国产SSL证书CFCA的相关特点。

CFCA拥有国家多项认证资质，国内知名度较高

CFCA（China Financial Certification Authority，即中国金融认证中心）是经中国人民银行和国家信息安全管理机构批准成立的安全机构。CFCA拥有国家密码管理局和工信部的多项认证，是国内可信的信息安全服务提供商。CFCA品牌的SSL证书满足了国内很多组织单位对SSL证书国产化的需求，在国内知名度较高，被很多金融机构和政府机关选择。

CFCA技术自主，且浏览器信任度较高

CFCA SSL证书是国产品牌的SSL证书，其根证书、中级证书等都是自主研发，并且已经通过了微软根证书项目认证、 Mozilla根证书认证， 谷歌（安卓）根证书认证和苹果根证书认证， 其根证书已经预埋相关的系统和产品中，这代表CFCA SSL证书是被主流浏览器所信任的可信SSL证书。

CFCA的SSL证书可选择不同签名算法

CFCA既有RSA算法的SSL证书可选，又有国密算法SM2、SM3等可选，能够灵活的满足用户的多种加密算法需求。RSA算法是目前国际比较普遍的对称加密算法，发展比较早，在新旧浏览器兼容度都很好；SM2国密算法，是国内的新型加密算法，基于椭圆曲线算法，这种算法比RSA算法具有更高的安全强度，更短的密钥长度，破译起来相对更难。不过国密算法发展较晚，浏览器兼容性没有那么好，现在暂时仅被支持国密算法的浏览器兼容，比如红莲花浏览器、密信浏览器等。CFCA灵活的加密算法选择可以满足不同的SSL证书需求，广受市场欢迎。

CFCA更加灵活地审核验证形式（配适国内验证审核形式）

CFCA数字证书遵照国密系列和X509系列标准，因其高稳定性和安全性深受很多第三方金融企业和政府机关的偏爱。国产SSL证书在审核方面更加的灵活，在提供申请审核材料时，可利用盖公章的材料提供相关的证明。比如，在申请CFCA国产IP证书时，若IP管理权限在线操作不方便时，可使用公网IP证明涵来证明对IP地址的管理权限。

CFCA证书选择丰富

CFCA SSL证书主要是面对企业组织单位提供SSL证书加密方案，有标准的企业型证书(OV SSL)和通配符SSL证书可选，还有增强型的EV SSL证书。

CFCA作为国产数字证书品牌，满足了很多机关单位对SSL证书国产化的需求，在国产SSL证书品牌中比较著名。CFCA渠道管控严格，只有经过严格审核的代理商才有资格取得CFCA代理权，环度网信就是其中之一。如果您的网站有国产SSL证书的需求，您可以联系环度网信(www.ihuandu.com）进行咨询。