Entrust是什么？品牌介绍、类型及适用场景

Entrust 是全球知名的数字安全和身份认证服务提供商，也是国际主流 SSL 证书颁发机构（CA）之一。公司成立于1994年，总部位于加拿大，长期为金融机构、政府组织、企业和云服务提供商提供数字身份认证、PKI基础设施、SSL/TLS证书、代码签名以及数据安全解决方案。

Entrust SSL证书受到全球主流浏览器和操作系统信任，可用于网站 HTTPS 加密、企业身份认证以及安全通信场景。相比普通DV SSL证书，Entrust 更关注企业级数字信任建设，适合金融、电商、政企、大型企业等对安全性要求较高的网站。

Entrust是什么？

Entrust（原 Entrust Datacard）是一家专注数字安全领域的国际企业，其业务覆盖：

• SSL/TLS数字证书
• PKI身份认证系统
• 代码签名证书
• 文档签名
• 邮件加密
• 硬件安全模块（HSM）
• 企业数字身份管理

作为全球老牌 CA 机构，Entrust 拥有自己的根证书体系，并通过国际安全审计标准，为全球用户提供可信数字身份服务。

Entrust SSL证书主要用于建立 HTTPS 加密连接，帮助网站验证身份、防止数据传输过程中被窃取或篡改。

Entrust SSL证书有哪些类型？

Entrust 提供完整的 SSL/TLS 证书产品体系，包括：

DV SSL证书

DV（Domain Validation）SSL证书主要验证域名控制权。

特点：

• 申请速度快
• 验证流程简单
• 适合个人网站、小型网站

OV SSL证书

OV（Organization Validation）SSL证书需要验证企业或组织身份。

相比DV证书，OV SSL证书能够证明网站背后的企业真实存在，更适合：

• 企业官网
• 商业平台
• 政府机构网站
• 企业应用系统

EV SSL证书

EV（Extended Validation）SSL证书采用更加严格的企业身份审核流程。

适用于：

• 银行网站
• 金融平台
• 大型电商
• 政企系统

需要注意的是，目前Chrome、Edge等主流浏览器已经取消传统绿色地址栏显示，但EV SSL证书仍然代表更严格的身份认证标准。

通配符SSL证书

Entrust Wildcard SSL证书可以保护一个主域名及多个一级子域名。

例如：

example.com

www.example.com

mail.example.com

api.example.com

适合拥有多个业务子站点的企业。

多域名SSL证书

Entrust SAN SSL证书支持一张证书保护多个不同域名。

适用于：

• 企业多个官网
• 集团业务系统
• 多品牌网站

可以降低证书管理成本。

Entrust SSL证书支持哪些加密算法？

Entrust SSL证书支持当前主流安全标准，包括：

• RSA算法
• ECC椭圆曲线算法
• TLS 1.2
• TLS 1.3

企业可以根据服务器环境选择适合的密钥算法。

目前生产环境通常推荐：

• RSA 2048位及以上
• ECC P-256/P-384

以兼顾安全性和兼容性。

Entrust SSL证书适合哪些企业？

由于 Entrust 在数字身份、安全管理和企业级认证领域具有长期积累，因此更适合以下场景：

金融行业

例如：

• 银行
• 证券
• 保险
• 支付平台

需要更高等级的网站身份认证。

政企网站

政府机构、大型企业通常需要稳定可靠的 HTTPS 加密方案。

跨境业务网站

对于面向海外用户的网站，国际认可度较高的 CA 品牌可以增强用户信任。

企业内部系统

例如：

• OA系统
• ERP系统
• CRM系统
• 企业云平台

通过SSL证书保护员工访问安全。

Entrust SSL证书和DigiCert有什么区别？

Entrust 和 DigiCert 都属于全球知名CA机构。

两者都适合企业网站使用，具体选择需要结合预算、业务规模以及安全管理需求。

Entrust SSL证书支持国密SM2吗？

目前 Entrust SSL证书主要采用国际通用算法体系，例如 RSA 和 ECC，不支持中国国密 SM2 算法体系。

如果项目有国密合规要求，例如：

• 密码应用安全评估（密评）
• 政府项目
• 国产化环境

建议选择支持SM2算法的国产CA品牌，例如锐安信、沃通等。

Entrust SSL证书申请需要什么资料？

不同证书类型要求不同。

DV SSL证书：

只需要完成域名验证。

OV/EV SSL证书：

通常需要提供：

• 企业名称
• 营业执照信息
• 企业联系电话
• 授权联系人信息

CA会通过公开数据库和人工审核确认企业真实性。

Entrust SSL证书如何安装？

Entrust SSL证书支持常见服务器环境，包括：

• Nginx
• Apache
• IIS
• Tomcat
• 宝塔面板
• 云服务器

安装时需要配置：

• 服务器证书文件
• 私钥文件
• 中间证书链

安装完成后，应检查HTTPS访问是否正常，并确认浏览器没有证书链错误。

Entrust SSL证书常见问题

Entrust SSL证书安全吗？

安全。Entrust拥有完整的CA信任体系，其SSL证书受到主流浏览器和操作系统信任，可用于企业网站HTTPS加密。

Entrust SSL证书价格贵吗？

Entrust定位企业级市场，价格通常高于普通DV SSL证书。具体SSL的价格取决于证书类型、域名数量以及验证等级。

Entrust SSL证书支持微信小程序吗？

支持。

只要证书绑定域名与小程序后台配置域名一致，并且证书链完整，即可用于微信小程序HTTPS请求。

Entrust SSL证书可以购买多年吗？

可以购买多年服务，但根据国际SSL行业规则，SSL证书不能一次签发多年。目前证书需要按照CA/B Forum规定分次签发，用户需要关注证书管理中的实际到期时间并及时续签。

为什么选择Entrust SSL证书？

Entrust SSL证书优势包括：

• 全球知名CA品牌
• 国际浏览器广泛信任
• 支持DV、OV、EV等多种验证等级
• 支持通配符、多域名证书
• 适合企业级HTTPS部署
• 拥有完善的数字身份安全体系

对于金融、政企、大型企业以及跨境业务网站，Entrust 是值得考虑的企业级 SSL 证书品牌。