根據 Google Chrome 和 Mozilla Firefox 收集的遙測數據和對 Web 服務器的掃描，發現僅2016年一年，HTTPS 占桌面瀏覽的比重就增加了10個百分點。因為實現HTTPS需要安裝SSL證書，所以HTTPS的大范圍普及也帶動了SSL證書市場的高速擴張。而在近期，SSL證書市場出現了一些重大變化，這些變化有何意義？對證書用戶又會產生什么影響呢？

　　賽門鐵克退出 SSL市場生變

　　近日，DigiCert新興市場執行副總裁Jeremy Rowley宣布：“DigiCert正在收購賽門鐵克CA資產，包括基礎架構、人員、根和平臺，DigiCert將于2017年12月1日驗證并發布所有賽門鐵克證書?！?/p>

　　雖然坐擁全球最大的CA和最高的SSL證書市場份額，賽門鐵克放棄SSL業務卻并不令人太過驚訝。在這次收購前，由于受到谷歌關于其違規簽發證書的嚴厲指責，賽門鐵克的SSL業務已處于水深火熱中，而剝離這塊業務也有助于賽門鐵克更專注于其它新業務。

　　DigiCert收購賽門鐵克無疑將給市場帶來重大變化。對全球市場而言，由于有能力在全球開展SSL業務的CA本就不多，賽門鐵克的退出有可能加劇寡頭壟斷。但在內地卻可能呈現另一番景象：賽門鐵克的SSL證書長期占據國內市場統治地位，其退出后留出的市場空間將引發其他國外CA和本土CA的激烈競爭，用戶有望獲得更多選擇權和更適合的SSL服務。

　　市場變化對用戶有何影響？

　　首先，賽門鐵克的退出意味著不論CA有多強大，一旦在管理環節出現偏差，哪怕是極小的疏漏，都有可能被瀏覽器廠商懲罰，承受失去市場的風險。因此各家CA必將引以為鑒，加強風控，未來證書審核有可能更嚴格，用戶在申請部分CA的證書時也許要花費更多時間。

　　其次，DigiCert的收購和谷歌的懲戒措施將使部分賽門鐵克證書用戶需要在未來進行更換證書的操作（具體時間點尚未公布），即必須先向賽門鐵克提交證書吊銷申請，證書吊銷后再向DigiCert提交資料申請新證書使用，卻無法在吊銷證書前進行證書申請操作。

　　由于從證書完成吊銷到證書審批簽發需要一定時間（內地至少五個工作日），所以必將出現網站無證書的“斷檔期”，導致HTTPS頁面無法訪問。多數網站只能承受一天，甚至半天的“斷檔期”，因此只有加快證書申請速度，才能縮減“斷檔期”，把對網站業務的影響降到最低。

　　“當日簽發”成重點 國產證書顯優勢

　　如果希望縮減“斷檔期”，一個有效方法是申請國內CA的證書，較國外CA來講，本土CA不僅在證書審核上效率更高，且在服務方面也更為人性化。例如在近期，某內地銀行信用卡中心網站使用的一張SSL證書于周日到期，因新證書的申請尚在審核中，客戶服務被迫中斷且收到大量終端用戶的問詢。銀行本希望CA加急處理，但該證書由國外CA簽發，周日休息不提供服務。無奈之下，銀行聯系了國內CA中國金融認證中心（CFCA）。在收到銀行的請求后，CFCA立即開啟應急處理流程，當日即簽發SSL證書，使信用卡中心網站在當日恢復服務。

　　隨著國內SSL證書申請、續期需求的增加及未來可能出現大批賽門鐵克證書更換的場景，越來越多的網站需要快速、甚至是當日獲得證書，能否“當日簽發”將成為網站選擇SSL證書的重要選項之一。這對國內CA無疑是個利好，但這種利好應該建立在完善的產品性能和風控之上，否則用戶還是很難選擇國產證書。

　　而作為唯一入根所有瀏覽器系統的中國CA，CFCA不僅保證了審批的高效，還提供性能媲美國外證書的國產證書及嚴格遵循國際標準的證書安全體系，協助各大網站將證書“斷檔期”控制在可接受的范圍內，減少國際SSL市場波動對國內用戶的影響。

　　--------------------------------------------------------

　　如果您希望了解更多與SSL證書相關的信息，請撥打010-59798680或登錄ssl.cfca.com.cn查詢。

責任編輯：王超