Thawte是什么？

Thawte是什么？

Thawte（赛门铁克时期也称 Thawte SSL）是一家全球知名的数字证书颁发机构（CA，Certificate Authority），成立于1995年，总部位于南非。它主要提供 SSL/TLS证书、代码签名证书以及身份认证服务，是全球较早进入数字证书领域的商业CA品牌之一。

Thawte最初因提供国际化数字证书服务而闻名，是全球第一批获得浏览器信任的 CA 机构之一。其根证书长期被主流操作系统和浏览器信任，可用于全球网站 HTTPS 加密、企业身份认证以及软件签名等场景。

目前 Thawte 隶属于 DigiCert，其 SSL 证书业务由 DigiCert 体系负责运营和管理。

简单来说：Thawte 是一家老牌国际CA机构，主要帮助企业网站建立 HTTPS 加密和数字身份可信认证。

Thawte主要提供哪些证书？

Thawte 的核心产品主要包括 SSL/TLS证书和代码签名证书。

1. Thawte SSL/TLS证书

Thawte SSL证书主要用于网站 HTTPS 加密，保护浏览器与服务器之间的数据传输安全。

主要类型包括：

DV SSL证书（域名验证型）

DV（Domain Validation）证书只验证申请者是否拥有域名控制权。

特点：

• 自动化程度高；
• 签发速度快；
• 适合基础HTTPS部署。

适用于：

• 个人网站；
• 博客；
• 小型企业网站；
• 非核心业务系统。

OV SSL证书（企业验证型）

OV（Organization Validation）证书除了验证域名控制权，还需要 CA 审核企业真实身份信息。

相比 DV 证书，OV证书能够体现企业主体信息，更适合商业场景。

适用于：

• 企业官网；
• 电商平台；
• SaaS系统；
• ERP/OA系统；
• 企业门户网站。

EV SSL证书（增强验证型）

EV（Extended Validation）证书拥有更严格的企业身份审核流程。

适用于：

• 金融机构；
• 支付平台；
• 大型企业网站。

需要注意的是，现代浏览器已经取消了传统绿色地址栏展示方式，EV证书主要价值体现在增强企业身份审核和证书信息展示，而不是浏览器界面变化。

Thawte SSL证书支持哪些域名形式？

Thawte SSL证书支持多种部署方式：

单域名SSL证书

例如：

www.example.com

只保护一个完整域名。

适合：

• 企业官网；
• 单站点应用。

通配符SSL证书

例如：

*.example.com

可以保护：

erp.example.com
mail.example.com
oa.example.com

适合：

• 企业多个业务系统；
• SaaS平台；
• 多子域名架构。

SAN多域名SSL证书

例如：

example.com
example.net
example.cn

一张证书可以保护多个不同域名。

适合：

• 集团企业；
• 多品牌网站；
• 微服务架构。

Thawte SSL证书有什么优势？

1. 国际认可度高

Thawte 作为老牌 CA 品牌，在全球 SSL 证书市场拥有较高知名度。

其证书体系：

• 被主流浏览器信任；
• 支持全球用户访问；
• 符合 CA/B Forum 行业规范。

适合面向海外用户的网站和企业业务。

2. 企业身份认证能力强

相比免费DV证书，Thawte OV/EV证书会审核企业身份。

审核内容包括：

• 企业注册信息；
• 域名控制权；
• 企业联系方式。

因此更适合需要展示企业可信度的业务系统。

3. 支持企业级证书管理

Thawte面向企业用户提供：

• 多域名管理；
• 通配符证书；
• 证书生命周期管理；
• 企业身份验证服务。

适合拥有多个网站或服务器节点的企业。

4. 提供Thawte Secured Seal安全签章

Thawte 曾推出：

Thawte Trusted Site Seal（网站安全签章）

该签章用于网站展示：

• CA认证信息；
• 企业身份验证状态；
• SSL安全状态。

用户点击后可以查看证书相关信息。

需要注意：

SSL签章本身不提供加密能力，真正负责数据安全的是SSL/TLS证书。

Thawte和DigiCert有什么关系？

很多用户会疑惑：

“Thawte是不是DigiCert？”

两者关系如下：

2016年，DigiCert收购Thawte SSL业务，使Thawte成为DigiCert旗下品牌之一。

因此：

• Thawte继续作为独立品牌存在；
• 证书信任体系由DigiCert管理；
• 用户仍可购买Thawte品牌SSL证书。

Thawte和其他SSL品牌区别

如果企业重视品牌历史和国际认可度，Thawte 是一个成熟选择。

Thawte SSL证书适合哪些用户？

常见问题 FAQ

Q：Thawte SSL证书安全吗？

A：安全。Thawte 是正规国际CA机构，其SSL证书符合行业安全标准，并被主流浏览器和操作系统信任。实际安全性还取决于服务器TLS配置、私钥保护和部署方式。

Q：Thawte和DigiCert SSL证书哪个好？

A：两者属于同一集团体系。DigiCert定位更偏高端企业市场，Thawte则保留独立品牌优势。普通企业网站选择Thawte OV即可满足大多数身份认证需求。

Q：Thawte SSL证书适合国内网站吗？

A：适合。只要网站面向公网访问，Thawte SSL证书可以正常用于HTTPS部署。不过如果业务涉及国产密码环境或信创要求，需要考虑国密SSL证书方案。

Q：Thawte SSL证书支持通配符吗？

A：支持。Thawte提供通配符SSL证书，可以保护同一主域名下多个一级子域名，适合企业多个系统统一部署HTTPS。

总结Thawte是什么？

Thawte 是一家拥有多年历史的国际数字证书颁发机构，主要提供 SSL/TLS证书、代码签名和身份认证服务。

对于网站HTTPS部署：

• 普通网站可选择DV SSL证书；
• 企业官网推荐OV SSL证书；
• 多系统环境推荐通配符或SAN证书；
• 高安全需求业务可考虑EV SSL证书。

凭借长期浏览器信任基础和企业身份认证能力，Thawte 仍是全球企业SSL证书市场中的成熟品牌之一。