sslTrus DV SSL
仅验证域名控制权，无需提交企业资料，完成验证后最快数分钟签发，适合个人网站、测试环境、API 接口与内部业务的对外入口。
CA 品牌锐安信 · 国产自主品牌
sslTrus（锐安信）SSL 证书
sslTrus（锐安信）是锐成信息旗下的国产 SSL 证书品牌，采用多可信根体系：标准版与增强版证书链接至 Sectigo、GlobalSign 等国际受信任的根证书，另提供国产根版本与国密 SM2 版本。sslTrus 覆盖 DV、OV、EV 三个验证级别以及单域名、通配符、多域名证书，支持 RSA、ECC 与 SM2 算法，针对国内网络环境优化 OCSP 证书状态查询，并提供代码签名与邮件证书。
sslTrus 要点速览
一句话回答：sslTrus（锐安信）是锐成信息推出的国产 SSL 证书品牌，同一品牌下既有链接国际根证书、兼容主流浏览器的标准版与增强版，也有国产根版本与国密 SM2 版本。只需要普通 HTTPS 又希望使用国产品牌，选标准版或增强版；项目明确要求国产根或国密算法，选国产根 / 国密版本，并在购买前确认目标客户端的兼容性。
- 品牌归属：锐成信息旗下国产品牌，中文名“锐安信”，品牌名拼写为 sslTrus。
- 多根体系：标准版（Basic）、增强版（Pro）链接国际受信任的根证书；另有国产根版本。
- 产品覆盖：DV、OV、EV 全部验证级别，单域名、通配符（DV / OV）与多域名证书。
- 算法：RSA、ECC 与国密 SM2；SM2 证书需要服务器与客户端支持国密 TLS。
- 其他证书：除 SSL 证书外，sslTrus 还提供代码签名与邮件证书。
- 有效期：2026 年 3 月 15 日起单张 SSL 证书最长 200 天，多年期订单在服务期内重新签发。
sslTrus（锐安信）是什么？
sslTrus（锐安信）是国内证书服务商锐成信息推出的自主 SSL 证书品牌。sslTrus 的特点是“多可信根体系”：同一个品牌下，不同版本的证书分别链接至国际受信任的根证书或国产根证书，让用户可以在“广泛兼容”与“自主可控”之间按项目选择，而不必为不同项目分别对接多家供应商。
在 SSL 证书行业，“品牌”与“根证书”并不总是一一对应。同一个根证书之下可以有多个产品品牌，例如 PositiveSSL 与 Sectigo 共用 USERTrust 根证书、AlphaSSL 链接至 GlobalSign 根证书；一个品牌也可以按版本链接到不同的根证书。sslTrus 属于后一种：标准版与增强版的信任来自国际根证书，国产根版本的信任来自国内 CA 的根证书。
sslTrus 的产品覆盖 DV、OV、EV 三个验证级别，提供单域名、通配符与多域名证书，支持 RSA、ECC 与国密 SM2 算法；针对国内网络环境，sslTrus 对 OCSP 等证书状态查询服务进行了优化。除 SSL 证书外，sslTrus 还提供代码签名证书与邮件证书。
sslTrus 的版本如何命名？
sslTrus 的产品名称由“版本 + 验证级别 + 域名类型”组合而成，选购时可以按三个维度依次确定：
- 信任路径（版本）：标准版（Basic）、增强版（Pro）链接国际受信任的根证书；国产根版本链接国内 CA 的根证书；国密版本使用 SM2 算法；
- 验证级别：DV 只验证域名控制权，OV 核验组织身份，EV 执行最严格的组织审核，详见 DV、OV、EV 证书介绍；
- 域名类型：单域名、通配符（DV / OV）与多域名证书，EV 不支持通配符。
标准版与增强版在具体功能与服务内容上的差异，以下单页面的产品说明为准；对于大多数只需要 HTTPS 加密与主流浏览器兼容的网站，两者都能满足需求。
sslTrus 由谁签发？多根体系与证书链
sslTrus 证书是否被浏览器信任，取决于它最终链接到的根证书，而不是品牌名称本身。浏览器验证 HTTPS 证书时，会从服务器证书出发，经由一个或多个中间证书，一路验证到操作系统或浏览器内置的根证书；只要这条链完整且根证书受信任，证书就会被接受。sslTrus 的多可信根体系，就是让同一品牌下的不同版本分别连接到不同的根证书。
| 版本 | 证书链（自下而上） | 信任来源 | 兼容性 |
|---|---|---|---|
| 标准版（Basic） 增强版（Pro） | 服务器证书 → 中间证书 → 国际 CA 根证书 | 国际受信任的根证书（如 Sectigo、GlobalSign 等），已预置于主流浏览器与操作系统 | 兼容主流浏览器与操作系统 |
| 国产根版本 | 服务器证书 → 中间证书 → 国内 CA 根证书 | 国内 CA 的根证书 | 以该根证书在各平台根证书库中的收录情况为准，购买前咨询确认 |
| 国密 SM2 版本 | SM2 签名的服务器证书 → 国产根体系 | 国产根证书（SM2） | 需要服务器与客户端支持国密 TLS |
证书链上实际使用的中间证书与根证书名称，以签发时提供的证书文件为准。部署后可以在浏览器地址栏的锁形图标中打开证书详情，查看“证书路径”；也可以在证书透明度日志（如 crt.sh）中按域名检索已签发的证书及其签发者。
“国产根”“国密”“OCSP 优化”分别意味着什么？
国产 SSL 品牌的宣传中常见几个术语，它们解决的是不同层面的问题，采购时应分别判断项目是否真正需要：
| 术语 | 含义 | 对采购方意味着什么 | sslTrus 情况 |
|---|---|---|---|
| 国产根 | 证书链的终点是国内 CA 的根证书，而不是境外 CA 的根证书 | 满足“证书信任链自主可控”类要求；但必须确认目标浏览器、操作系统与终端是否信任该根证书 | 提供国产根版本 |
| 国密（SM2） | 使用 SM2 椭圆曲线公钥算法（GB/T 32918），通常与 SM3 杂凑、SM4 分组密码配合，构成国密 TLS | 用于国密改造与商用密码应用相关项目；客户端必须支持国密 TLS，一般与 RSA / ECC 证书并行部署 | 支持 SM2 算法 |
| OCSP 优化 | 证书状态查询服务（OCSP，RFC 6960）针对国内网络环境优化 | 降低境外网络波动对证书状态查询与 OCSP Stapling 的影响，有助于提升握手速度与稳定性 | 国内 OCSP 优化 |
| 资料不出境 | 证书申请资料的审核与处理在境内完成 | 适用于对申请资料存放地有明确要求的单位 | 公开资料未作说明；有此要求请购买前咨询，或选择审核签发在国内完成的 KeepTrust |
国密 SSL 是如何工作的？
国密 SSL 指使用我国商用密码算法完成的 TLS 加密。GB/T 38636-2020《信息安全技术 传输层密码协议（TLCP）》规定了基于 SM2、SM3、SM4 的传输层协议；按照 TLCP，服务器通常同时使用签名证书与加密证书两张 SM2 证书。此外，RFC 8998 定义了在 TLS 1.3 中使用国密算法的密码套件。无论采用哪种协议，客户端都必须内置相应的国密算法与协议支持，通用版 Chrome、Firefox、Safari 默认不支持国密 TLS。
因此，国密改造通常采用“双算法并行”的部署方式：服务器（或支持国密的网关、负载均衡）同时配置 SM2 证书与 RSA / ECC 证书，支持国密的浏览器或客户端使用国密算法握手，其他客户端自动回落到国际算法。这样既满足项目对国密的要求，又不影响普通用户访问。
哪些项目会关注国产根与国密？
- 政务网站与政务服务平台：部分项目在建设或改造要求中明确提出使用国密算法或国产密码产品；
- 国有企业、事业单位与金融机构：在信息化采购中倾向选择国产品牌，或按内部安全规范推进国密改造；
- 等级保护与密评相关系统：等级保护测评与商用密码应用安全性评估（密评）都会关注通信传输的加密与完整性保护，国密 SSL 证书可以作为其中一个环节。
需要强调的是：选择国产品牌、国产根或国密证书，只是满足此类要求的一部分；系统是否达到等保或密评要求，以测评机构对整个系统的评估结论为准。EncryptionSign 证书顾问可以协助确认证书产品与部署方式，但不代替测评。
Products
sslTrus 证书产品线
以下 sslTrus 证书均可在 EncryptionSign 选购；SSL 证书支持自动验证、自动部署与到期自动续期。
sslTrus OV SSL
核验组织的真实存在与域名控制权，证书中写入组织名称与所在地，适合企业官网、会员系统、办公与业务系统。
sslTrus EV SSL
按 CA/浏览器论坛 EV 指南执行最严格的组织审核，证书中包含组织名称、注册号与注册地，适合金融、支付与大型平台。
通配符证书保护 *.example.com 下的全部一级子域名；多域名证书在一张证书中保护多个不同域名，EV 也提供多域名版本。
sslTrus 国产根与国密版
国产根国密
基于国产根证书签发，支持 SM2 国密算法，满足自主可控与国密合规需求。兼容性以根证书收录情况为准，购买前请咨询确认。
sslTrus 代码签名与邮件证书
代码签名S/MIME
| 对比项 | sslTrus DV | sslTrus OV | sslTrus EV |
|---|---|---|---|
| 验证内容 | 域名控制权 | 域名 + 组织真实性 | 域名 + 严格组织审核 |
| 证书中的身份信息 | 仅域名 | 组织名称、所在地 | 组织名称、注册号、注册地 |
| 申请主体 | 个人或组织 | 依法注册的组织 | 依法注册且正常经营的组织 |
| 通配符 | 支持 | 支持 | 不支持 |
| 多域名 | 支持 | 支持 | 支持 |
| 典型签发时间 | 最快数分钟 | 1–3 个工作日 | 3–7 个工作日 |
| 适用场景 | 个人网站、测试环境、API | 企业官网、业务系统 | 金融、支付、大型平台 |
提示：同一验证级别下，可再按版本选择国际根（标准版 / 增强版）或国产根 / 国密版本。国产根与国密版本可选的验证级别与域名类型以产品页为准；实时价格请登录控制台“证书价格”页面查看，企业批量采购可联系我们获取专属价。
sslTrus 根证书、证书链与兼容性
sslTrus 证书的兼容性取决于所选版本链接的根证书。标准版与增强版链接至国际受信任的根证书，兼容主流浏览器与操作系统；国产根版本以根证书在各平台根证书库中的收录情况为准；国密 SM2 版本只能被支持国密 TLS 的客户端识别。
| 客户端环境 | 国际根版本（标准版 / 增强版） | 国产根版本 | 国密 SM2 版本 |
|---|---|---|---|
| Chrome、Edge、Firefox、Safari | 兼容 | 以收录情况为准 | 默认不支持国密 TLS |
| Windows、macOS、iOS、Android | 兼容 | 以收录情况为准 | 需配合 RSA / ECC 证书 |
| 支持国密的浏览器与客户端 | 按国际算法建立 HTTPS | 以客户端信任库为准 | 支持国密握手 |
| Java、嵌入式设备、自带信任库的应用 | 一般兼容，旧版本建议实测 | 需逐一实测 | 需要支持国密的 SDK |
部署 sslTrus 证书时，建议注意以下几点：
- 始终部署完整证书链：使用签发时提供的中间证书文件，不要沿用其他证书或旧证书的中间证书。缺少中间证书是部分安卓设备、Java 与 curl 等客户端提示“证书不受信任”的最常见原因；
- 国产根版本先做兼容性确认：面向公众的网站，用户使用的浏览器与系统版本分散，购买国产根版本前应确认目标客户端的根证书库是否收录该根证书；
- 国密证书与国际算法证书并行：只部署 SM2 证书会导致通用浏览器无法访问，应同时部署 RSA 或 ECC 证书，并在服务器或网关上启用国密协议；
- 开启 OCSP Stapling：由服务器定期获取 OCSP 响应并在握手时一并发送（RFC 6066 status_request 扩展），可减少客户端单独查询证书状态的等待，与 sslTrus 的国内 OCSP 优化配合效果更好。
Why sslTrus
为什么选择 sslTrus
sslTrus 区别于国际品牌与其他国产品牌的具体优势，帮助您判断它是否适合您的业务。
一个品牌，两条信任路径
同一品牌下既有链接国际根的标准版、增强版，也有国产根版本，面向公众的网站与有国产根要求的项目可以统一由一个供应商满足。
国密与国际算法同源供应
SM2 国密证书与 RSA / ECC 证书来自同一品牌，便于在国密改造中按“双算法并行”方式部署，统一采购与续期管理。
国内 OCSP 优化
针对国内网络环境优化 OCSP 证书状态查询，减少境外网络波动对 HTTPS 握手与 OCSP Stapling 的影响。
国产品牌中覆盖 EV
在国产品牌中同时提供 DV、OV、EV 三个验证级别，并提供 EV 多域名证书，适合需要最高等级组织审核又倾向国产品牌的机构。
通配符与多域名齐全
DV / OV 通配符与 DV / OV / EV 多域名证书齐全，集团多站点、多子域名业务可以在一个品牌内完成规划。
证书之外还有签名类产品
除 SSL 证书外还提供代码签名与邮件证书，软件发布与邮件安全也可以选择国产品牌，减少供应商数量。
Comparison
sslTrus 与其他品牌对比
sslTrus 与另一国产品牌 KeepTrust，以及其标准版可链接的国际 CA 品牌之间的定位差异。
| 对比项 | sslTrus当前 | KeepTrust | Sectigo | GlobalSign |
|---|---|---|---|---|
| 品牌属性 | 国产品牌（锐成信息） | 国产品牌（上海环度信息科技有限公司） | 国际 CA | 国际 CA（GMO 互联网集团旗下） |
| 证书链 | 国际根版本 + 国产根版本 | 国产根 + 国外交叉根，中间证书由 SHECA 签发 | USERTrust 等自有根证书 | GlobalSign 自有根证书 |
| 验证级别 | DV / OV / EV | DV / OV | DV / OV / EV | DV / OV / EV |
| 域名类型 | 单域名、通配符、多域名 | 单域名、通配符、公网 IP | 单域名、通配符、多域名 | 单域名、通配符、多域名 |
| 国密 SM2 | 支持 | 支持（DV / OV 国密版） | 不适用（Chrome、Mozilla 等根证书计划只接受 RSA 与 ECDSA） | 不适用（Chrome、Mozilla 等根证书计划只接受 RSA 与 ECDSA） |
| 其他证书 | 代码签名、邮件证书 | 以 SSL 证书为主 | 代码签名、S/MIME、文档签名 | 代码签名、S/MIME、文档签名 |
| 更适合 | 倾向国产品牌、需要 EV 或多域名、推进国密改造 | 要求资料境内审核、OCSP 本地化、需要公网 IP 证书 | 需要全系列国际品牌的中小企业 | 跨国企业、需要 eIDAS 合规的业务 |
Buying Guide
选购建议：sslTrus 适合谁？
根据业务需求判断 sslTrus 是否是最合适的品牌。
适合选择 sslTrus 的情况
- 希望使用国产品牌，同时需要兼容主流浏览器的面向公众网站（选标准版或增强版）；
- 项目明确要求国产根证书或国密 SM2 算法，正在推进国密改造；
- 倾向国产品牌，同时需要 EV 证书或多域名证书；
- 集团内多站点、多子域名，希望在一个品牌内统一规划通配符与多域名证书；
- 除 SSL 外还需要代码签名或邮件证书，希望减少供应商数量。
可以考虑其他品牌的情况
- 明确要求审核与签发在国内完成、资料不出境，或需要公网 IP 证书：选 KeepTrust；
- 需要国际顶级品牌背书（大型金融、上市公司）：选 DigiCert；
- 只要最低成本的 HTTPS 加密：选 PositiveSSL 或 AlphaSSL；
- 需要欧盟 eIDAS 合格信任服务：选 GlobalSign 或 Certum。
EncryptionSign
通过 EncryptionSign 管理 sslTrus 证书
从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。
自动验证
授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。
自动部署
签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。
自动续期
在购买的服务期内，到期前自动续签并重新部署，无需人工干预。
证书监控
持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。
FAQ
sslTrus 证书常见问题
关于 sslTrus（锐安信）的品牌归属、证书链、国产根与国密版本、选型与有效期，用户最常问的问题。
sslTrus 是哪家公司的？是国产品牌吗？
sslTrus（锐安信）是国内证书服务商锐成信息旗下的国产 SSL 证书品牌，“锐安信”是 sslTrus 的中文名称。sslTrus 采用多可信根体系，既提供链接国际根证书的版本，也提供国产根版本与国密 SM2 版本。
sslTrus 证书受浏览器信任吗？
sslTrus 标准版与增强版证书链接至国际受信任的根证书，兼容 Chrome、Edge、Firefox、Safari 等主流浏览器以及 Windows、macOS、iOS、Android 系统。国产根版本的兼容性以具体根证书在各平台根证书库中的收录情况为准，购买前可以咨询我们确认；国密 SM2 版本需要支持国密 TLS 的客户端。
sslTrus 标准版、增强版和国产根版本有什么区别？
三者的核心区别在于证书链：标准版（Basic）与增强版（Pro）链接至国际受信任的根证书，适合面向公众、需要广泛兼容的网站；国产根版本链接至国内 CA 的根证书，适合明确要求国产根的项目。标准版与增强版在具体功能与服务内容上的差异，以下单页面的产品说明为准。
什么是国产根和国密 SM2 证书？
国产根版本是指证书链的终点为国内 CA 的根证书。国密版本采用我国商用密码标准 SM2 椭圆曲线公钥算法（GB/T 32918），通常与 SM3 杂凑算法、SM4 分组密码算法配合使用，需要服务器与客户端都支持国密 TLS，常用于政务等有国密合规要求的场景。
国密 SM2 证书用 Chrome 能正常访问吗？
通用版 Chrome、Firefox、Safari 等浏览器默认不支持国密 TLS 密码套件，只部署 SM2 证书时这些浏览器无法建立连接。常见做法是 SM2 证书与 RSA 或 ECC 证书同时部署：支持国密的客户端使用 SM2 握手，其他客户端使用国际算法握手，兼顾国密改造与普通用户访问。
sslTrus 和 KeepTrust 有什么区别？
两者都是国产品牌。sslTrus 采用多可信根体系，覆盖 DV、OV、EV 与单域名、通配符、多域名证书，还提供代码签名与邮件证书；KeepTrust（环安信）的中间证书由上海市数字证书认证中心（SHECA）签发，采用国产根并搭载国外交叉根，审核签发在国内完成、资料不出境，提供 DV、OV（含国密版）以及公网 IP 证书。需要 EV 或多域名证书选 sslTrus，明确要求资料境内审核选 KeepTrust。
sslTrus 证书多少钱？
价格取决于验证级别、域名类型、域名数量与购买年限：DV 最低，OV 次之，EV 最高；通配符与多域名证书按覆盖范围计价，国产根与国密版本单独定价。登录 EncryptionSign 控制台的“证书价格”页面可查看各 sslTrus 产品的实时一年期价格，企业客户可申请专属价。
sslTrus 证书有效期多久？还能买多年吗？
根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，CA 会在订单期内多次重新签发证书，EncryptionSign 在服务期内自动重签并部署，因此多年期订单仍然有效。
使用 sslTrus 国产根或国密证书就能通过等保或密评吗？
不能简单等同。证书只是传输加密的一个环节，等级保护测评与商用密码应用安全性评估（密评）关注的是整个信息系统的密码应用，包括服务器与网关、密钥管理、身份鉴别与数据存储等。系统是否达到要求以测评机构的结论为准；sslTrus 国密证书可以作为其中传输加密环节的组成部分。
参考资料与更新说明
本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。
- sslTrus（锐安信）官方产品资料
- Sectigo 官方网站
- GlobalSign 官方网站
- CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求与 SC-081 有效期决议
- GB/T 32918《信息安全技术 SM2 椭圆曲线公钥密码算法》与 GB/T 38636-2020《信息安全技术 传输层密码协议（TLCP）》
- RFC 8998：TLS 1.3 中的国密（ShangMi）密码套件
- RFC 6960：在线证书状态协议（OCSP）
More Brands
其他证书品牌
EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。
Sectigo
DigiCert
GlobalSign
GeoTrust
Thawte
Certum
AlphaSSL
PositiveSSL
GoGetSSL
KeepTrust