TopSSL平台已购SSL服务发票开具流程指引参考。
公告
2025年12月11日
观看次数:343
在 TopSSL申请SSL证书如何申请线下合同?
公告
2026年01月28日
观看次数:73

CFCA EV证书

更新时间:2026-01-29 来源:TopSSL AI 助理 作者:TopSSL AI 助理

CFCA EV证书

CFCA EV证书是由中国金融认证中心(China Financial Certification Authority,CFCA)签发的扩展验证(Extended Validation,EV)SSL/TLS 证书,符合 RFC 3647 和 CA/Browser Forum 的 EV Guidelines。其核心特征是:在证书申请过程中,CA 必须完成对申请组织的法律实体身份、实际运营地址、域名控制权及授权代表身份的严格人工审核;证书中包含经验证的组织名称(Subject.OU 或 Subject.O),并在主流浏览器地址栏中显示绿色锁形图标及高亮组织名称(如 Chrome 110+ 后已移除 UI 显示,但证书仍保留 EV 属性并可用于合规审计)。

CFCA 作为国家认可的电子认证服务机构(依据《电子签名法》及工信部许可),其根证书预置在 Windows、macOS、Android 及主流国产操作系统信任库中,但未被 Mozilla Firefox 和 Apple Safari 的默认信任列表长期收录(截至 2025 年底,CFCA 的部分中级证书链可通过交叉签名兼容,但原生根未被 Mozilla 包含)。因此,在 Firefox 或 iOS Safari 中部署纯 CFCA EV 证书时,可能触发“证书不受信任”警告,需确认终端是否已预置 CFCA 根证书或采用兼容链配置。

需要注意的情况

  • CFCA EV 证书不适用于面向全球通用 Web 场景(如外贸官网、SaaS 公共平台),因其跨浏览器兼容性弱于 Digicert、GlobalSign 等国际 CA 的 EV 产品。
  • 在国内金融、政务、央企等强监管行业,CFCA EV 证书常作为等保三级、密评、国密改造的合规组成部分,可与华测国密CA国密SSL证书配合实现双算法支持。
  • CFCA 官方未公开提供面向公众的在线申请入口,通常需通过其授权代理机构或行业渠道办理;证书有效期最长为 13 个月(符合 CA/B Forum Baseline Requirements v2.0 要求)。
立即探索,帮您快速寻找适合您的SSL数字证书 申请SSL证书
免费SSL证书 | 快速实现HTTPS加密与付费证书申请 - TopSSL
提供免费与付费SSL证书申请
微信公众号二维码 扫一扫在线咨询
关注 TopSSL 公众号, RSS订阅 SSL资讯与技术支持

2004-2026 © 北京传诚信  版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密  北京市朝阳区鹏景阁大厦16层

技术协助:wo@topssl.cn 企业咨询:vip@topssl.cn