为确保净网护网行动期间证书应确保证书验证无延迟,所以DigiCert证书使用了国内OCSP网络服务,但这种情况下和国际DigiCert版本差异在OCSP网络是否在中国大陆还是在国外的区别。这样就形成了DigiCert国内版本的SSL证书,他们的中间证书名称有明显差异,一般会在名称中增加英文字母CN,由此来识别是来自国内版本的SSL证书。
怎么申请DigiCert国内版本SSL证书?
申请DigiCert国内版本SSL证书可以再Gworg授权合作伙伴申请,这可以直接获得无纸化申请及中文对话支持,并且获得中国产品及竞争性价格。
我们来列一下目前DigiCert中间证书产品名称:
DigiCert Basic EV ECC CN CA G2
DigiCert Basic EV RSA CN CA G2
DigiCert Secure Site EV CN CA G3
DigiCert Secure Site EV ECC CN CA G3
DigiCert Secure Site Pro EV CN CA G3
DigiCert Secure Site Pro EV ECC CN CA G3
GeoTrust EV ECC CN CA G2
GeoTrust EV RSA CN CA G2
Thawte EV ECC CN CA G2
Thawte EV RSA CN CA G2
DigiCert CN RSA EV CA G1
GeoTrust EV CN RSA G1
Thawte CN RSA EV CA G1
产品名称可以看得出在DigiCert颁发者名称中都会带有CN关键字,可以在OCSP网络采取的是中国阿里云CDN网络。
DigiCert国内版本
国内版本SSL证书
为什么要使用国内版的DigiCert SSL证书
1、该产品主要原因是DigiCert对中国发布的OCSP主要提升了速度,因为对中国有独立的OCSP网络服务器。
2、OCSP网络更加稳定,更加靠,因为符合了中国网络的需要,也解决了中国南北互通问题。