跨越国界的SSL证书

SSL证书作为安全产品由来已久，在其发展过程中却充满坎坷。起初蜂拥而上的SSL证书颁发机构并没有让SSL证书市场如想象一样蓬勃发展，反倒使不同的证书混在一起。为了降成本，某些SSL证书颁发机构在未经任何审核的情况下，十分钟便签发证书，其恶果是导致公众无法轻易辨识安全网站，使得欺诈钓鱼网站更加横行。因为只需短短的十分钟，“恶棍”也可能得到SSL证书加密保护，“金色安全小锁”也可跃然欺诈钓鱼网站之上。

跨国界的SSL证书

近年来，eBay、淘宝等大型网店的兴起使海外网上购物愈加方便，多伦多年轻一代华人也开始乐于在东亚网站上购物，从箱包、鞋帽、光碟无所不包。国内的年轻客户，更是热衷于通过网站在台湾书商的网站购买书籍、在日本购物网站购买化妆品、在欧美网站网购服装。而跨国物流企业成为强力助推剂，让整个环节变得更加快捷。

电子商务跨国界行动正愈演愈烈，SSL证书作为全球通行的安全产品，其重要意义是确保公众可以有效的获取安全保护。尽管网站远在他方，但只需查看SSL证书就可确认网站的真实可信。

如何让SSL证书跨越国界

这就要求SSL证书颁发机构拥有强大的技术和品牌实力，不但可以给熟悉自己的客户带来安全感，还可以给分布在世界各地的网民带去信任。一张SSL证书要做到跨越国界，起码要满足以下四点：

a)全球通用的证书信任根

b)SSL证书品牌的广泛认知

c)高强度的加密技术

d)EV绿色地址栏安全技术 如何做到这些？SSL证书颁发机构尽责职守，通过规范证书签发环节，对于SSL证书申请机构严格把关，宽进严出，同时提供高强度SSL证书和易于识别的反钓鱼欺诈技术，如SGC高强度加密技术、绿色地址栏反钓鱼技术。

穿上“马甲”的本土SSL证书

最近一两年，一些本土机构看到SSL证书潜在巨大商机，纷纷推出自主品牌的SSL证书产品。但由于缺少必要技术储备，其证书往往是徒有“中国心”–仅有一个响亮的中国品牌，而实际上仍处于寄人篱下的状态。

为了达到全球通用的目标，某些本土SSL证书的信任根往往依附在一些国外非主流SSL证书之下，这类证书产品，其兼容通用性、安全可靠性、可信度往往不尽人意。一旦各类“山寨”SSL证书蜂拥而上，很可能造成网民的无所适从。面对一个拥有SSL证书安全保护的网站，却出现中国人不信，外国人也不信的尴尬情形。

（如图所示：该SSL证书虽然打的是国内自主品牌的口号，但只要仔细查看证书路径，我们就会发现证书的信任根是依附于国外品牌之下）

图1