中美貿易戰之國產證書SSL證書的逆轉

近幾個月， “中美貿易戰”佔領了各個版塊的頭條， 而國內的中興成為這場戰爭的最大受害者。

近日， 美國商務部宣佈在未來7年內禁止美國企業向中國中興通訊出售任何電子技術或通訊原件。

禁令指出， 中興不得“以任何方式參與任何涉及從美國進出口商品、軟體和技術的交易”， 這其中包括軟體授權。 這項禁令可能會導致中興不能再使用Android的手機作業系統。

這消息對於IT行業來說， 無疑是一個雪上加霜壞消息。

在科技行業中， 我國一直在依賴美國的技術。 因為缺乏自主的核心技術， 中興才會行程今日被動的狀態。 但近年來， 我國也在大力提升我國的科技發展綜合力， 部分領域已取得一定的成就， 而SSL證書就是其中之一。

SSL證書

SSL證書也稱伺服器憑證， 是數位憑證的一種。 它遵守 SSL協議， 具有伺服器身份驗證和資料傳輸加密功能。 SSL為Netscape所研發， 其全稱是“Secure Sockets Layer”，

中文含義為“安全套接層”， 及其繼任者傳輸層安全（Transport Layer Security， TLS）是為網路通信提供安全及資料完整性的一種安全協定。 TLS與SSL在傳輸層對網路連接進行加密， 保障資料傳輸安全。 SSL證書是由受信任的數位憑證頒發機構CA， 在驗證申請者的伺服器身份後頒發。

由於HTTPS是明文協議，

是一種漏洞百出的傳輸協議。 從安全角度出發， 人們不得不放棄HTTP， 採用更安全的HTTPS。 SSL證書是明文傳輸協議HTTP升級到加密傳輸協議HTTPS最常見的解決方案 。

GDCA（數安時代）一家提供資訊安全證書的運營企業， 擁有自主核心技術以及技術開發團隊。 於2014年通過WebTrust 的國際認證， 具備了國際化的電子認證服務能力， 是全球可信任的證書簽發機構，

今年年初， GDCA根證書（GDCA TrustAUTH R5 ROOT）正式預置入Firefox流覽器， 並被更新到Firefox 58版本中， 是我國內地第二家根證書受Mozilla信任的CA機構。 目前， GDCA的根證書正處於Google和Apple入跟階段。 屆時， GDCA將擁有支持全平臺自主簽發的SSL證書。

可見， 中美貿易戰對國內SSL證書簽發的影響並不大。 雖然目前國內大部分網站仍舊採用國外SSL證書， 那是因為國產證書仍舊存在不足，

大部分國產證書未實現全平臺支持功能， 但這種窘況正處於扭轉階段。 相信未來， 我國將會擁有多款支持全平臺的安全證書， 成為全球信任的國際證書之一。

文章轉載https://www.trustauth.cn/news/security-news/25666.html