CFCA 证书有什么特点
CFCA（中国金融认证中心）作为国内权威的国家级电子认证服务机构，其签发的 SSL/TLS 证书具备金融级安全能力与强合规属性。在政务、银行、证券等高敏感场景中，CFCA 证书不仅是 HTTPS 加密载体，更是组织身份可信背书的核心凭证。它不依赖境外根证书体系，所有信任链根植于国产密码基础设施，满足《密码法》及等保三级要求。
金融级身份验证与国密算法双支撑
CFCA OV/EV 证书执行严格的组织验证流程，需核验营业执照、域名归属、法人授权及第三方电话确认，部分 EV 场景还要求律师函与职业资质复核。技术层面全面支持 RSA-2048/SHA-256 与国密 SM2/SM3 双算法栈，可提供纯国密单证书或 RSA+SM2 双证书部署方案，适配红莲花、360、奇安信等国产浏览器及政务云环境。
多域名统一管理与高扩展性
单张 CFCA 多域名证书最多可保护 150 个主域名、子域名及公网 IP 地址，适用于集团化网站、SaaS 平台或多品牌业务架构。相比逐个申请单域名证书，大幅降低运维复杂度。实际部署中，我们曾为某省级政务平台用一张 CFCA EV 多域名证书覆盖 87 个下属单位站点，证书更新仅需一次操作，避免漏更风险。
本地化信任体系与赔付保障机制
CFCA 根证书预置在 Windows、Android 系统及主流国产操作系统中，吊销列表（CRL）与 OCSP 响应均部署于境内服务器，规避跨境数据传输风险。证书附带最高 50 万元人民币赔付保障，且通过 WebTrust 国际审计认证。值得注意的是：CFCA EV 证书在 Chrome 中显示绿色地址栏+中文企业名，但自 2023 年起 Google 已弱化 EV UI 展示，重点转向证书透明度（CT）日志与 SCT 验证。
证书生命周期服务成熟稳定
CFCA 提供 2–5 个工作日快速签发、有效期内免费重签、7×24 小时人工技术支持，以及证书链自动补全、私钥加密存储等企业级功能。其证书管理平台支持批量导入、到期预警、API 自动续期对接，已深度集成至阿里云、华为云、天翼云等国内主流云平台。但需注意：CFCA 不支持 Let’s Encrypt 式全自动 ACME 协议，必须通过人工审核通道申请。
| - | 参考标准 | TopSSL专家建议 |
|---|---|---|
| 适用场景 | 政府官网、银行系统、招投标平台、医保社保类应用 | 中小电商或博客类网站无需 CFCA，选用 DV 证书 或 OV 证书 更经济高效 |
| 算法兼容性 | RSA2048 + SM2 双栈；支持 TLS 1.2/1.3 | 若需部署国密，务必提前测试客户端兼容性——部分旧版 Android WebView 不支持 SM2 握手 |
| 部署限制 | 不支持通配符（*）语法；多域名需显式列出全部 SAN | 新增子域名必须重新提交 CSR 并完成验证，无法像 通配符SSL证书 那样动态扩展 |
常见问题
Q：CFCA 证书能在 Chrome 和 Firefox 中正常使用吗？
A：可以。CFCA 根证书已预埋于主流浏览器信任库，Chrome 自 2022 年起默认信任其签发的 OV/EV 证书，但 EV 的绿色地址栏展示已取消，仅保留锁形图标与组织信息。
Q：CFCA 多域名证书是否支持 IP 地址？
A：支持。CFCA OV/EV 多域名证书明确允许将公网 IPv4/IPv6 地址加入 SAN 字段，适用于无域名的监管系统或内网出口设备。
Q：CFCA 证书是否提供免费试用？
A：不提供。CFCA 所有 SSL 证书均为付费产品，无免费版本，但支持按年订阅与多年优惠套餐，详情可查看 CFCA OV 多域名SSL 证书 与 CFCA EV 多域名SSL 证书。
京公网安备11010502031690号
网站经营企业工商营业执照
