（文章來源：太平洋電腦網(wǎng)）

自從有了手機在線支付，相信現(xiàn)在的年輕人很少有人再帶一沓鈔票出門了，買份早點都不用現(xiàn)金，手機一掃交易就成功了，不僅在線支付，目前互聯(lián)網(wǎng)金融、網(wǎng)絡購物、電子合同等網(wǎng)絡應用都在高速發(fā)展，信息安全則是保障其能夠穩(wěn)定發(fā)展的基石。

大多數(shù)網(wǎng)絡應有都離不開一個重要的安全認證措施，即數(shù)字證書。數(shù)字證書就像是互聯(lián)網(wǎng)上的電子身份證，用來標識信息單元的個體身份信息。而當網(wǎng)站服務器安裝數(shù)字證書后，便可向網(wǎng)站訪問者證明服務器的真實身份，因為數(shù)字證書是由一個受信任的第三方權威機構——CA（證書管理機構）產(chǎn)生、分配并管理的，就像公民個人身份證一樣具有唯一性，無法篡改和仿冒。

而安裝在服務器上的數(shù)字證書在提供網(wǎng)站身份認證的同時，還可對網(wǎng)絡傳輸?shù)男畔?shù)據(jù)進行加密，確保其在傳輸過程中的機密性和完整性。這種安裝在服務器上、解決了網(wǎng)絡信息安全兩大主要隱患的數(shù)字證書就是服務器證書（SSL證書）。在西方國家，半數(shù)以上的網(wǎng)絡流量經(jīng)過服務器證書的加密。

目前，國外品牌的服務器證書在我國擁有更高的市場占有率，但國外證書的根證書系統(tǒng)在國外，在“棱鏡門”事件后，我們也意識到了信息安全的重要性，在我國將網(wǎng)絡安全提升至國家戰(zhàn)略層面的大背景下，作為一種必備的安全產(chǎn)品，服務器證書的國產(chǎn)化迫在眉睫。

我國的國產(chǎn)證書也面臨幾點尷尬。首先，國產(chǎn)證書起步較晚尚在起步階段。其次，多數(shù)國產(chǎn)證書的用戶體驗度不及國外證書，例如無法支持手機端、僅能支持部分瀏覽器等。最后，一款能得到市場認可的服務器證書產(chǎn)品需要如瀏覽器、Web服務器、操作系統(tǒng)對根證書的信任等各環(huán)節(jié)的標準化與相互支持。而這些環(huán)節(jié)的標準均有國外機構制定，中國廠商如想符合絕非易事。

目前，只有通過WebTrust國際安全審計認證的CA機構，才有資格將自己的服務器證書根證書植入到各大根證書管理機構中，比如微軟、谷歌、Mozilla等，這樣才算成為一張獲得全球信任、支持所有設備和瀏覽器的服務器證書。完成以上工作對國內CA來說是一項艱巨、漫長的工作，如果CA無法完成以上工作，企業(yè)和機構就不會選擇它頒發(fā)的服務器證書。在我國，通過WebTrust認證的CA只有上海CA、沃通CA、廣東CA 和CFCA（中國金融認證中心）四家。

但在之后入根各大根證書管理機構的過程中，有的CA因為種種障礙陷入停滯。有的CA則通過收購國外根證書系統(tǒng)，再將系統(tǒng)遷移至國內的方式完成入根，但卻無形中在海外留下“后門”，導致穩(wěn)定性不高、存在安全風險。據(jù)了解，目前只有CFCA完成了主要的入根工作，并在我國境內自建了全球服務器證書根證書系統(tǒng)，實現(xiàn)了服務器證書的100%國產(chǎn)化。

我國CA行業(yè)之前幾乎沒有參與過這些標準的制定，無法在規(guī)則中體現(xiàn)自己的意志和訴求。因此，建議由政府或行業(yè)組織來推動、協(xié)調產(chǎn)業(yè)界或學術界關注這一問題，積極參與標準制定。目前，已有部分國內CA加入了制定服務器證書入根和業(yè)務執(zhí)行標準的CA/瀏覽器論壇(簡稱CAB)，應該說這是一個良好的開端

一直以來，我國均按照各地區(qū)各行業(yè)自行建立CA認證機構。這使得區(qū)域性、行業(yè)性CA發(fā)展很快，國產(chǎn)化程度較高。但這種具有封閉性的產(chǎn)業(yè)模式，也僅能滿足特定行業(yè)、區(qū)域的需求，一旦面對高度開放、大眾化的服務器證書應用領域，就無法實現(xiàn)行業(yè)和區(qū)域需求的全覆蓋。所以，建議應盡快完成我國電子認證體系的頂層設計和統(tǒng)一規(guī)劃布局，用統(tǒng)一的協(xié)作機制推動國產(chǎn)化。

目前，我國已經(jīng)擁有100%國產(chǎn)化且在功能上媲美國外品牌的國產(chǎn)服務器證書。但因其推出時間較晚，所以在市場認知度較低。在這種情況下，國家可考慮在重點領域大力推廣國產(chǎn)證書的應用，以引導企業(yè)優(yōu)先安裝國產(chǎn)服務器證書。當然，國內CA若想在服務器證書領域做大做強，必須不斷提高自身實力。在完全自主研發(fā)、自建根證書系統(tǒng)的基礎上，完善證書對各個瀏覽器、操作系統(tǒng)的支持，提高用戶體驗。同時加強售前、售后能力及市場推廣力度。用過硬的產(chǎn)品和完善的服務，提高國產(chǎn)證書的市場占有率。