WoSign(沃通)推出最大力度證書(shū)透明(Certificate Transparency)承諾，從2016年7月5日起，WoSign(沃通)簽發(fā)的所有SSL證書(shū)都實(shí)現(xiàn)CT證書(shū)透明。目前，國(guó)際標(biāo)準(zhǔn)只要求EV SSL證書(shū)提交證書(shū)透明度信息，而WoSign沃通（www.wosign.com）則是高出國(guó)際標(biāo)準(zhǔn)要求，實(shí)現(xiàn)所有類(lèi)型的SSL證書(shū)全透明！       

    為什么WoSign推出最大力度的證書(shū)透明承諾？
    WoSign(沃通)作為SSL證書(shū)中國(guó)市場(chǎng)份額第一位的領(lǐng)先CA，已經(jīng)有超過(guò)200個(gè)國(guó)家和地區(qū)的全球用戶都在使用WoSign SSL證書(shū)來(lái)保證網(wǎng)上機(jī)密信息安全。雖然WoSign PKI/CA系統(tǒng)連續(xù)5年都通過(guò)嚴(yán)格的WebTrust國(guó)際審計(jì)，但是有些西方用戶對(duì)中國(guó)CA仍然抱有不信任態(tài)度。為了表明WoSign是絕對(duì)可信的 CA，WoSign所簽發(fā)的所有SSL證書(shū)都提交證書(shū)透明度信息到谷歌CT Log服務(wù)器和其他公共服務(wù)器(包括WoSign CT Log服務(wù)器)，所有各相關(guān)利益方都可以通過(guò)這些公共服務(wù)查詢到WoSign簽發(fā)的每一張SSL證書(shū)，而且每張證書(shū)中都預(yù)置能證明已經(jīng)提交到合格的CT Log服務(wù)器的SCT數(shù)據(jù)。
    對(duì)于各個(gè)瀏覽器廠商而言，如果瀏覽器發(fā)現(xiàn)證書(shū)簽發(fā)時(shí)間為2016年7月5日以后的SSL證書(shū)中沒(méi)有內(nèi)嵌SCT數(shù)據(jù)，可以認(rèn)為此證書(shū)為非法證書(shū)，是不可信的 證書(shū)。對(duì)于廣大WoSign(沃通)用戶來(lái)講，如果您收到的任何SSL證書(shū)不含SCT數(shù)據(jù)(無(wú)論是收費(fèi)證書(shū)還是免費(fèi)證書(shū))，則您可以認(rèn)為是不合格的產(chǎn)品， 可以拒絕收貨，可以要求重新頒發(fā)證書(shū)或要求退款。
    WoSign(沃通)的CT證書(shū)透明承諾，不僅僅是沃通對(duì)全球用戶的可信承諾，更重要的是表明中國(guó)企業(yè)的技術(shù)實(shí)力已經(jīng)達(dá)到和超越西方CA，因?yàn)槟壳斑€沒(méi)有一個(gè)西方CA能做出如此大力度的透明承諾，這是對(duì)PKI/CA系統(tǒng)的高可靠性的考驗(yàn)和用戶負(fù)責(zé)任的承諾。

 

    什么是CT（Certificate Transparency）證書(shū)透明？
    CT全稱(chēng)為Certificate Transparency, 直譯為“證書(shū)透明”，是谷歌公司提出來(lái)的改進(jìn)SSL證書(shū)簽發(fā)系統(tǒng)的一種先進(jìn)的解決方案。在此之前，所有證書(shū)簽發(fā)系統(tǒng)都是封閉 的、不透明的，誰(shuí)也不知道CA系統(tǒng)何時(shí)為哪個(gè)域名簽發(fā)了SSL證書(shū)。這些缺陷將削弱SSL證書(shū)加密在互聯(lián)網(wǎng)安全連接中的可靠性和有效性，并可能危及關(guān)鍵的 TLS / SSL機(jī)制，包括域驗(yàn)證、端到端的加密和CA信任機(jī)制，并能夠?qū)е聫V泛的安全攻擊，如網(wǎng)站的欺騙和中間人攻擊等安全問(wèn)題。
    CT證書(shū)透明機(jī)制則加強(qiáng)了從CA的信任鏈一直向下延伸到每一臺(tái)部署了SSL證書(shū)的服務(wù)器，使得HTTPS連接更為可靠，不容易被截獲或假冒。但更重要的是，作為一種安全措施，證書(shū)透明有助于防止更廣泛的互聯(lián)網(wǎng)安全攻擊，從而確保了所有互聯(lián)網(wǎng)用戶的上網(wǎng)瀏覽更安全。

   WoSign率先高出國(guó)際標(biāo)準(zhǔn)要求，實(shí)現(xiàn)SSL證書(shū)全透明
    目前谷歌只要求顯示綠色地址欄的EV SSL證書(shū)必須提交證書(shū)透明度到谷歌CT Log服務(wù)器，對(duì)其他類(lèi)型的SSL證書(shū)并沒(méi)有強(qiáng)制要求，這也是有關(guān)國(guó)際標(biāo) 準(zhǔn)的要求。沃通CA早在2015年8月就已經(jīng)按國(guó)際標(biāo)準(zhǔn)要求成功升級(jí)PKI/CA系統(tǒng)，使所有EV SSL證書(shū)都支持CT證書(shū)透明度，成為國(guó)內(nèi)最早支持CT系統(tǒng)的CA機(jī)構(gòu)。而今年7月，WoSign(沃通)則是高出國(guó)際標(biāo)準(zhǔn)要求，實(shí)現(xiàn)所有類(lèi)型的SSL證 書(shū)全透明，充分證明了沃通簽發(fā)的證書(shū)高度可信。
    沃通CA(www.wosign.com)是權(quán)威可信的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，通過(guò)嚴(yán)格的WebTrust國(guó)際認(rèn)證和工信部許可，根證書(shū)預(yù)置到全球操作系統(tǒng)、 瀏覽器和移動(dòng)終端中。經(jīng)過(guò)多年的努力，沃通CA已經(jīng)成長(zhǎng)為中國(guó)最大的自主品牌數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，成為中國(guó)最有競(jìng)爭(zhēng)力的SSL證書(shū)品牌，國(guó)內(nèi)三分之一的 SSL用戶都選擇沃通SSL證書(shū)。