中美贸易战之国产证书SSL证书的逆转

近几个月,“中美贸易战”占领了各个版块的头条,而国内的中兴成为这场战争的最大受害者。

中美贸易战之国产证书SSL证书的逆转

这消息对于IT行业来说,无疑是一个雪上加霜坏消息。

在科技行业中,我国一直在依赖美国的技术。因为缺乏自主的核心技术,中兴才会行程今日被动的状态。但近年来,我国也在大力提升我国的科技发展综合力,部分领域已取得一定的成就,而SSL证书就是其中之一。

SSL证书

SSL证书也称服务器证书,是数字证书的一种。它遵守 SSL协议,具有服务器身份验证和数据传输加密功能。SSL为Netscape所研发,其全称是“Secure Sockets Layer”,中文含义为“安全套接层”,及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密,保障数据传输安全。SSL证书是由受信任的数字证书颁发机构CA,在验证申请者的服务器身份后颁发。

中美贸易战之国产证书SSL证书的逆转

由于HTTPS是明文协议,是一种漏洞百出的传输协议。从安全角度出发,人们不得不放弃HTTP,采用更安全的HTTPS。SSL证书是明文传输协议HTTP升级到加密传输协议HTTPS最常见的解决方案 。

以往,国内站长需要购买SSL证书只能选择国外的品牌,在网络传输安全方面处于被动的状态。随着棱镜门事件的曝光,网络信息安全引起了各国政府的重大关注,我国也在大力发展科技行业。在SSL证书加密方面,我国部分CA机构已有所突破,其中GDCA(数安时代)是拥有自主核心技术的CA机构之一。

GDCA(数安时代)一家提供信息安全证书的运营企业,拥有自主核心技术以及技术开发团队。于2014年通过WebTrust 的国际认证,具备了国际化的电子认证服务能力,是全球可信任的证书签发机构,

今年年初,GDCA根证书(GDCA TrustAUTH R5 ROOT)正式预置入Firefox浏览器,并被更新到Firefox 58版本中,是我国内地第二家根证书受Mozilla信任的CA机构。目前,GDCA的根证书正处于Google和Apple入跟阶段。届时,GDCA将拥有支持全平台自主签发的SSL证书。

可见,中美贸易战对国内SSL证书签发的影响并不大。虽然目前国内大部分站点仍旧采用国外SSL证书,那是因为国产证书仍旧存在不足,大部分国产证书未实现全平台支持功能,但这种窘况正处于扭转阶段。相信未来,我国将会拥有多款支持全平台的安全证书,成为全球信任的国际证书之一。


分享到:


相關文章: