廣西做網(wǎng)站建設(shè)的公司,外貿(mào)建站哪好,徐州建設(shè)局規(guī)劃網(wǎng)站,美工培訓(xùn)一對一最近有用戶需求#xff1a;國產(chǎn)根證書#xff08;國內(nèi)根證書#xff09;SSL證書#xff0c;但參數(shù)卻寫著“證書鏈#xff1a;國內(nèi)根證書#xff0c;均需為頂級根二級根服務(wù)#xff0c;無額外套根#xff08;三級根或四級根情況#xff09;#xff0c;根證書無市場大批…最近有用戶需求國產(chǎn)根證書國內(nèi)根證書SSL證書但參數(shù)卻寫著“證書鏈國內(nèi)根證書均需為頂級根二級根服務(wù)無額外套根三級根或四級根情況根證書無市場大批量負(fù)面影響及安全隱患”玩起了文字游戲。首先SSL證書是沒有二級根證書三級根證書或者四級根證書的根證書就是根證書也沒有一級、二級這是套牌貼牌非原廠SSL證書提供商進行SSL證書參數(shù)誤導(dǎo)欺騙。通暢指的二級根證書其實就中間證書然而如果中間證書并非是根證書廠家自己的中間證書那么會帶來的安全風(fēng)險很多常見的是中間證書吊銷后導(dǎo)致服務(wù)器證書失效其實更關(guān)心的是業(yè)務(wù)關(guān)系相比而言原廠SSL證書的證書鏈都是根證書廠家的并且廠家會提供服務(wù)。我們打個比喻您在任何地方買一臺iphone手機去世界任何一家iphone廠家或者官方網(wǎng)站都可以查到這臺iphone的售后保障信息并且可以享受服務(wù)。然而如果是貼牌的手機寫的ipxcc品牌甚至主板電源都是ipxcc但系統(tǒng)卻用的是ipnhone這樣的組裝機就不會受到iphone廠家歡迎甚至有的人把小米手機貼一個iphone商標(biāo)外觀看起來是iphone但其實也不是這也不會受到iphone廠家歡迎這種手機稱之為山寨嚴(yán)重的說法就是欺騙尤其是拿著國外手機品牌貼個LOGO在國內(nèi)賣稱之為國內(nèi)國產(chǎn)手機更為嚴(yán)重。我們需要技能基本證書常識證書鏈的結(jié)構(gòu)是根證書——中間證書——服務(wù)器證書組成的SSL證書。根證書是SSL證書信任的起點是證明SSL證書是不是國產(chǎn)的身份證即使套牌貼牌中間證書換一萬個名字都無法掩蓋真正的根證書來自哪個國家叫什么名稱。然而我們平常訪問的抖音、優(yōu)酷、愛奇藝、京東、淘寶、騰訊用的是國際算法RSA或者ECCSSL證書因為這些證書需要被信任最基本的門檻是要加入Microsoft、Apple、Mozilla、Google四大根證書庫、通過WebTrust認(rèn)證、廠家是CA/Browser Forum成員。所以這里指的根證書是指RSA算法或者ECC算法的國際根證書。不包括不被主流瀏覽器信任的國密算法根證書因為國密SSL證書不符合主流瀏覽器信任要求所以國密SSL證書的資質(zhì)和國際算法SSL證書資質(zhì)是截然不同的自然也不是一碼事了。有沒有根證書其實其實都是有公開的目錄也可以自己電腦上看看有哪些根證書被信任的一目了然。最后如果你的參數(shù)合同里面寫到“證書鏈國內(nèi)根證書均需為頂級根二級根服務(wù)無額外套根三級根或四級根情況根證書無市場大批量負(fù)面影響及安全隱患”而且您的要求是國內(nèi)根證書應(yīng)該寫清楚SSL證書鏈所有的證書包括根證書、中間證書等都是國內(nèi)的如果你害怕你可以要求圖文并茂如圖這是國內(nèi)根證書的機構(gòu)。而不是引用他的錯誤信息因為這樣的內(nèi)容讓你簽署后很難說清楚