超管CA金融版

      超管 CA 金融版是沃通 CA (WoSign) 针对金融企业推出的 PKI/CA 产品外包托管服务，让金融企业无需投入昂贵的 PKI 系统，也无需配备专业的 PKI 技术人才，通过一个 Web 管理界面就能签发企业所需的各种数字证书，包括服务器端 SSL 证书、代码签名证书和客户端证书。请详细浏览超管CA企业版白皮书。
       同 WoSign “ 我的账户 ”不同的是：超管 CA 系统签发的证书都是从企业自己专用的中级根证书签发，而不是同其他证书一样从 WoSign 中级根证书签发，如下图所示，左边为普通用户购买单位超真 SSL 证书的证书链，其中级根证书为 WoSign Class 3 OV Server CA ；而右边为超管 CA 企业版用户 ( 如： 360) 签发的单位超真 SSL 证书链，其中级根证书为企业专用中级根证书 ( 如： Qihoo 360 Enterprise CA) ：

         为什么大企业需要超管 CA 企业版产品？还是让我们先看看国外的案例，如下图所示， Dell 、 Google 和微软都有自己的中级根证书，因为：

       (1)对于大公司来讲，各种网站都需要 SSL 证书、各个部门或各个分公司都需要代码签名证书、每个员工或设备都需要客户端证书，如果使用的自己的 PKI/CA 系统来签发各种证书的话，可以节省大量的购买证书费用 ( 有许多大公司的每年证书费用过百万元 ) 。但自建系统不仅费用高，而且证书是不可信的，不支持各种浏览器和系统；只有采用从受信任的根证书签发的中级根证书来签发企业所需的各种证书才是最省钱的解决方案；
       (2)从自己品牌中级根证书签发证书，不仅能宣传企业自己的品牌，更能保护自己品牌网站不会被假冒。如：告知用户，如果其网站部署的证书不是由企业自己的中级根证书签发，则此网站一定是假冒网站，其证书一定是假冒的；而 Google 浏览器就直接把部署了不是从自己中级根证书下颁发的证书的网站列为假冒网站而拦截，大大保护了其所属网站的安全；

       (3)随时随地自己管理与签发自己企业所需的各种证书，而不需要等待 CA 签发，以应付各种业务系统部署证书之急需。

        沃通 (WoSign) 超管 CA 企业版可以用于签发企业所需域名的 EV SSL 证书和 OV SSL 证书，也可以用于签发企业中英文名称的代码签名证书，也可以用于签发超真单位证书给企业员工。

        超管 CA 企业版收费模式采用一次性收取初装费和每年收取托管服务费 ( 根据不同的需求而收费不同 ) ，并不按照所签发的证书数量、种类和年限收费，将大大节省企业的每年证书费用。

有一个问题一直不是很清楚，微软有自己的根证书，但为何也使用着最后一图中的中级证书作为其一类服务的签发机构？

你总能想到别人想不到的点上
我猜原因是微软不是CA，没有专门的PKI系统来用颁发各种证书，还不如用其认可的第三方CA颁发的证书，不用自己管理，方便省事

Winnie 发表于 2014-7-28 15:10
你总能想到别人想不到的点上
我猜原因是微软不是CA，没有专门的PKI系统来用颁发各种证书，还不如用其认可 ...

有道理啊有道理啊有道理啊

知道了 不错~~~











bjcars.net