美国“棱镜门”事件后，给我国的信息安全敲醒了警钟，国家将信息安全上升到了很高高度，成立了中央网络安全和信息化小组，由国家领导人直接领导。政府机构、国企央企、事业单位等网站出于对内部信息的安全考虑对网络信息加密方式的要求很特殊。针对这个问题，环度小编特整理出了以下几款受政府机构、国企央企、事业单位青睐的SSL证书。
DigiCert
DigiCert 是美国的 CA认证单位，是行业中的一员。该公司在 2017 全资收购了 Symantec 旗下所有SSL证书业务和品牌，目前他旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL 5大SSL证书品牌，是数字证书提供商。银行、电子商务、技术、医疗保健与制造企业依靠 DigiCert 为其有价值的在线产品提供可扩展的加密与身份验证。在 Web 领域之外，DigiCert 通过可扩展的、基于 PKI 的自动化解决方案进行创新， 这些解决方案涉及为物联网（IoT）与其他新兴的互联市场提供身份、验证与加密。更重要的是，在环度网信购买的 DigiCert SSL证书将带有本地化 OCSP 和 CRL 服务，针对中国本地化的定制版 ICA 将让您的证书响应更快，兼容性更广泛，在中国的运行更加稳定！（注意：此项服务除环度网信之外，其他的服务机构不一定能够提供，请申请DigiCert证书的时候一定注意甄别。）在国内开办网站或者相关服务，需要进行 ICP 备案。拥有国内 OCSP 服务的SSL证书，其相关域名已经在工信部进行备案，使得服务更加合规，避免被误拦截的情况发生。
除了 DigiCert 这个品牌之外，一些政府机构等网站出于对内部信息的安全考虑需要国产SSL证书，随着中国信息安全技术的飞速发展，我国已经出现了具备相当实力的国内 CA 厂商，产品性能和技术服务都丝毫不逊于国外产品。国产SSL证书正在成为很多部门优先考虑的加密方案，环度网信官网上有两款比较可信的国产证书，即 CFCA 和上海CA。
CFCA
CFCA证书作为国内受认可的国产 SSL证书品牌，通过 Webtrust 认证，受到微软、谷歌、苹果、火狐、Adobe 认可，兼容 主流浏览器。CFCA是国产的SSL证书品牌，已通过国家密码管理局认定合格，支持国密算法（SM2/SM3），国产技术，可以满足信息安全国产化；而且 CFCA 还能满足JR类运维支持要求，签发速度快，因此它成为了国内银行选择数字证书建议考虑品牌。
上海CA
上海CA是上海市数字证书认证单位有限公司的简称，在 1998 年由中央密码工作领导小组批准试点，上海市政府批准成立。获得国家工信部电子认证服务资质、国家密码管理局电子认证服务使用密码许可资质、国家密码管理局电子政务电子认证服务许可资质，通过国家卫健委认定的第三方 CA 机构，拥有多项国家可信认证资质。它有一项突出的优势就是：既支持国密算法 SM2 又支持国外算法 RSA，一次申请，两张证书，只要一份钱。
以上这三款证书均可在环度网信官网上申请，如果您还有其他疑问请咨询环度网信客服。
