先说 Keeptrust 的特点和优势:
关键词:国产化,高兼容
价格表:https://www.ihuandu.com/ssl/keeptrust.html
Keeptrust 是上海环度信息科技有限公司旗下的一款SSL证书品牌,跟目前市面上很多SSL证书比起来,Keeptrust SSL证书非常明显的特征是国内根证书为主,国外交叉根证书为辅。
通俗点说,Keeptrust SSL证书是一款国产品牌的SSL证书,这很大程度上满足了一些单位对SSL证书这种网络安全产品国产化的要求。说 Keeptrust 是国产证书,因为这款SSL证书它是在国内审核,国内签发,和国内提供售后服务,相关的 OCSP 服务也是在国内,它的根证书签发机构是国内具备电子认证服务许可等资质的 CA 机构。但是我们知道,作为一款SSL证书,它要在所有主流浏览器和系统当中被信任被兼容,就需要入根到各个浏览器和系统当中,但现实情况是国内的 SSL证书起步较晚,对于很多老版本的浏览器和系统,很少有国产的根证书做到全入根,Keeptrust SSL证书的精妙之处在于它借助了国外交叉根的一个信任,在一些非常老旧等系统中可以通过这个交叉根得到一样的信任和兼容。这就好比丙原本不认识甲,但是丙信任乙,于是乙就告诉丙,甲是可信任的,于是丙也就信任了甲。甲就相当于 Keeptrust 的根证书,乙就相当于交叉证书,丙就相当于这些没有将甲列入信任体系的老版本浏览器等系统。
从兼容性的角度去看,目前能够像 Keeptrust 一样兼容性的由国内 CA 机构颁发的国产根签发的证书品牌,少之又少。
关于证书使用成本,关于性价比
KeepTrust 几乎把“价格打下来了”,相比国产证书(由国内具备电子认证服务许可等相关资质的 CA 机构颁发的)动辄大几千上万的价格,KeepTrust 无疑让用户每年省下很多的证书使用成本。