CFCA SSL证书，国密CFCA SSL证书，中国金融认证中心ssl证书-全球SSL证书网【TOPSSL】

SSL证书

网站部署SSL证书可实现网站HTTPS加密保护及身份的可信认证，防止传输数据的泄露或算改，提高网站可信度和品牌形象，利于SEO排名，为企业带来更多访问量，这也是网络安全法及PCI合规性的必备要求

前往SSL证书

个人专区：

单域名证书多域名证书通配符证书免费证书代码签名证书

仅支持绑定一个二级域名或者子域名，例如 topssl.cn、cloud.topssl.cn、dnspod.cloud.topssl.cn的其中之一如需要绑定同级的所有子域名，例如*.topssl.cn，请购买通配符证书

加密标准：

国际标准国密标准

支持 RSA或ECC 算法，适用谷歌、360、火狐等主流浏览器，日常业务需要SSL证书请选择这个加密标准

证书类型：

OV企业型 DV域名型 EV增强型

OV SSL证书（又称企业型SSL证书），是一种安全性更高的HTTPS加密解决方案，此SSL证书在域名验证的基础上增加了企业信息验证。在证书展示效果上，OV证书比DV证书增加了企业身份信息，方便企业网站建立可信度，是企业购买SSL证书的优先选择。一般情况下1-3天即可完成企业信息验证并获取SSL证书。

证书品牌：

控制台

登录注册

CFCA SSL证书作为国家级权威的安全认证机构，CFCA是目前中国唯-一家在国内自建SSL证书根证书系统(非从国外收购迁移)，所有数据存储在中国大陆境内，且证书支持所有PC端及移动端主流浏览器、支持国密算法的数字认证机构。CFCA不仅提供一流的电子认证服务，还为广大用户提供信息安全解决方案。旗下自主研发的纯国产SSL证书，不仅可支持国密算法（SM2/SM3），满足政府/金融等组织、机构国家监管需求，其根证书已置入到全球四大根证书库中，得到全球各大浏览器，操作系统及设备的认可。截止到2017年，CFCA数字证书发放量突破两亿张。

数字证书品牌

CFCA SSL证书大全

证书名称	证书类别	下发时间	证书售价	保护域名
CFCA EV SSL	拓展验证/增强型EV单域名	1~4个工作日	5200 元/年	默认保护1个域名
CFCA OV SSL	企业/单位/组织OV其它	1~4个工作日	2080 元/年	默认保护1个域名
CFCA OV 通配符SSL	企业/单位/组织OV通配符	1~4个工作日	7800 元/年	主域名及其所有二级域名
CFCA OV SSL(国密)	企业/单位/组织OV多域名	1~4个工作日	2560 元/年	默认保护1个域名
CFCA OV 通配符SSL(国密)	企业/单位/组织OV多域名通配符	1~4个工作日	9600 元/年	主域名及其所有二级域名
CFCA 普通服务器(RSA)	企业/单位/组织OV多域名	1~4个工作日	2304 元/年	默认保护1个域名
CFCA OV 多域名SSL	企业/单位/组织OV多域名	1~4个工作日	2400 元/年	主域名及其所有二级域名
CFCA EV 多域名SSL	拓展验证/增强型EV多域名	1~4个工作日	5200 元/年	默认保护1个域名
CFCA 普通服务器(SM2)	企业/单位/组织OV其它		2560 元/年	默认保护1个域名
CFCA 个人身份(不含Ukey)	企业/单位/组织OV其它	咨询客服	70 元/年	默认保护1个域名
CFCA 机构普通	企业/单位/组织OV其它	咨询客服	100 元/年	默认保护1个域名
CFCA EV SSL(国密)	拓展验证/增强型EV多域名		12800 元/年	默认保护1个域名
CFCA OV多域名通配符SSL	企业/单位/组织OV多域名通配符		18000 元/年	主域名及其所有二级域名

CFCA SSL国密算法证书优势

Step1

入根四大根证书库（微软、

Mozilla、谷歌、苹果）以及

入根Adobe的证书颁发机构

Step2

支持全平台使用，并通过全部

WebTrust国际安全审计认证

Step3

金融级别的数据管理

两地三中心灾备系统

BGP网络构架

Step4

服务响应及时

三级客户服务体系

7x24小时热线服务

强大的国内认可度

CFCA SSL（安全套接字层）是中国电子可信印章认证中心（CFCA）根据安全认证资格认证要求发展的一套加密数据传输协议。它采用公钥加密的技术，将发送到Internet上的数据进行安全编码，不仅可以保证数据的完整性，而且可以进行数据的认证。CFCA SSL采用SSL v3.0协议，可以安全传输数据，保证数据的完整传输。另外，它还可以使用两种类型的密钥，私钥用于数据传输，公钥用于对私钥进行加密。

CFCA SSL国密算法证书案例

CFCA SSL国密算法证书比较

证书比较	CFCA EV SSL	CFCA OV SSL	CFCA OV Wildcard SSL
验证级别	扩展性企业验证	企业验证	企业验证
算法组合	RSA2048/SHA256位	RSA2048/SHA256位	RSA2048/SHA256位
签发速度	1-4个工作日	1-4个工作日	1-4个工作日
支持通配符	不支持	不支持	不支持
支持多域名	付费支持	付费支持	不支持
公网IP申请	不支持	支持	不支持
中文证书内容显示	支持	支持	支持
显示企业全称	支持	不支持	不支持
绿色地址栏
可部署服务器数	无限制	无限制	无限制
兼容所有主流浏览器
保险金额	50万元	50万元	50万元
证书购买

帮助中心

常见问题查看更多

帮助文档查看更多

通知公告查看更多

CFCA SSL证书常见问题

机构申请CFCA SSL证书流程有哪些？

申请机构需要向CFCA提供如下材料：

1、证书申请表（CFCA EV证书申请表下载、CFCA OV证书申请表下载）；
2、至少一种机构身份证件（如，企业营业执照副本复印件）；
3、申请人的个人身份证件（如，申请人身份证复印件）；
4、机构授予申请人的授权证明；
5、域名或者公网IP的证明（内网IP不能申请）；
6、证书请求文件CSR（什么是CSR？点击了解）

以上材料除第6项外，均需加盖公章。所盖公章为机构公章，不可使用部门章、业务章等，并且公章的名称要与机构名称一致。申请机构需要将上述所有材料提供给CFCA商务经理，申请机构必须保证所提供材料的真实性，CFCA商务经理将协助机构办理证书。

办理CFCA全球信任SSL证书CFCA审核包括哪些内容？

CFCA业务部门将对申请机构提供的材料进行审查，主要内容包括：

1、检查证书申请表中机构信息与提供的机构身份证件是否相符。
2、检查证书申请表中申请人信息与提供的申请人身份证件是否相符，与机构授予申请人的授权证明是否一致。
3、检查证书申请表中域名与提供的域名证明是否相符。如检查域名非申请机构所有，则需要申请机构提供该域名所有者出具的唯一使用该域名的授权证明材料。如使用公网IP，需提供网络运营商出具的IP授权使用证明。

4、CSR文件，DN规则要求符合如下规范：
（1）DN中各项顺序依次为：CN、OU、O、L、ST、C；
（2）CN项必须是域名，与证书申请表中域名一致；
（3）O项必须是真实的、完整的机构名称，与证书申请表中机构名称一致；
（4）L项、ST项、C项是必须是机构所在地区，与机构身份证件中的注册地区一致。

具体操作请查看《申请SSL证书怎样做域名验证》文档。

CFCA全球信任SSL证书如何签发？

CFCA审核通过后，将由CFCA证书管理员签发证书。证书公钥及证书链将发送到证书申请表中的申请人电子邮件地址。

CFCA SSL证书有哪些类型的证书？

CFCA SSL 证书通常包括以下类型：

1. CFCA域名验证（DV）SSL 证书：** 这是最基本的 SSL 证书类型，用于验证域名所有权，提供加密保护。适用于个人网站、博客和小型企业网站。

2. CFCA组织验证（OV）SSL 证书：** 在颁发证书之前，需要验证组织的合法性和真实性。适用于中小型企业和组织，提供更高级别的身份验证。

3. CFCA增强验证（EV）SSL 证书：** 提供最高级别的身份验证，显示绿色地址栏，增强用户对网站的信任感。适用于金融机构、电商网站等对安全性要求较高的网站。

4. CFCA多域 SSL 证书：** 可保护多个不同域名或多个域名和主机名，适用于拥有多个网站或域的组织。

5. CFCA OV SSL证书(国密)：cFCA国产密码算法服务器证书是基于国家根颁发的可信服务器证书，符合国家标准《GM/T 0024-2014: SSL VPN技术规范》，可颁发单域名、多域名及通配符类型。

5. CFCA OV 通配符SSL证书(国密):CFCA国产密码算法服务器证书是基于国家根颁发的可信服务器证书，符合国家标准《GM/T 0024-2014: SSL VPN技术规范》，可颁发单域名、多域名及通配符类型.

CFCA全球信任SSL证书如何证书更新、延期、吊销？

机构使用证书过程中，如果出现证书遗失、损坏、密钥泄露等问题，需要重新签发证书的，机构应重新提供“机构申请”所列材料办理证书更新。证书有效期内CFCA免费进行证书更新。

证书到期前三个月内，CFCA商务经理会主动提醒机构申请人办理证书延期。机构应按照“机构申请”所列重新提供材料办理证书延期。

机构如果不再使用证书，可以联系CFCA商务经理办理证书吊销，并将该证书从网站服务器上移除。

3．如果是提单后，时隔很长时间才添加验证值，请联系客服检测验证。

CFCA EV证书及CFCA OV证书申请申请表下载

应用CFCA SSL证书有什么好处？

CFCA是目前中国唯--家在国内自建SSL证书根证书系统(非从国外收购迁移)，所有数据存储在中国大陆境内，且证书支持所有PC端及移动端主流浏览器、支持国密算法的数字认证机构。

1、站点身份认证，防钓鱼:SSL证书相当于网站的“数字身份证”，为网站提供身份认证，防止被钓鱼。CFCA SSL证书申请、审核及发放严格遵循全球统一认证标准中最严格的Webtrust标准，对申请者及域名所有者信息进行严格校验，可确保SSL证书真实性、合法性，达到站点身份认证作用。

2、加密传输，防篡改:在此证书保护下，访客浏览器和网站服务器之间会建立起SSL安全加密通道(SecureSocketLayer)，对数据进行加密传输，有效防止信息传输过程中发生窃听、伪造、篡改等安全问题。

3、名称显示，提高企业可信形象:使用CFCA EV SSL证书的网站，浏览熙地址栏会自动变成绿色，并循环显示公司名称(支持中文)和CFCA认证机构标识，有助于提升网站形象，提高用户体验。

4、提高SEO排名，增加站点流量:目前主流搜索引擎，如百度、谷歌针对使用SSL证书的网站会优先排名，可增加网站流量和收入，利于网站推广。

中国金融认证中心 CFCA SSL（国密证书）

中金金融认证中心有限公司（即中国金融认证中心China Financial Certification Authority，简称CFCA），是由中国人民银行于1998年牵头组建，经国家信息安全管理机构批准成立的权威电子认证机构。在中国人民银行和中国银联的领导下，历经20余年积淀，CFCA已发展成为以网络安全综合服务为核心的科技企业。

作为我国重要的信息安全基础设施之一，CFCA始终坚持自主研发与科技创新，先后参与了“国家金卡工程”、“国家863计划”等重大科研项目，牵头30多项国家标准、金融行业标准、密码行业标准及重要团体标准的制定，拥有发明专利、软件著作权100+项，多次荣获中国人民银行颁发的“银行科技发展奖”及政府、协会等颁发的重要奖项。
作为中国最早一批完成WebTrust国际标准审计并获得微软、Mozilla、谷歌、苹果等主流根证书库全入根，且是目前中国内地唯一获得LEI验证代理资格的电子认证机构，近年来CFCA积极参与CAB论坛、亚太PKI论坛、FIDO联盟、GLEIF Global CA Stakeholder Group等国际组织，共同打造全球化数字开放服务生态
随着其业务和技术的快速发展，CFCA成为了国内银行业证书占有量第一的权威CA机构。

立即加入，帮您快速选购适合您的SSL数字证书申请SSL证书