CA 品牌1995 年创立于南非 · 现属 DigiCert

Thawte SSL 证书

Thawte 是 1995 年由 Mark Shuttleworth 在南非创立的证书颁发机构，是最早向公众提供 SSL 证书的机构之一。Thawte 于 1999 年被 VeriSign 收购，2010 年随 VeriSign 认证业务归入 Symantec，2017 年并入 DigiCert，现由 DigiCert 负责验证与签发。Thawte 提供 SSL123（DV）、SSL Web Server（OV）、Wildcard SSL 与 SSL Web Server with EV（EV）等产品，是历史最悠久、国际知名度较高的 SSL 品牌之一。

更新于 EncryptionSign 证书技术团队首次发布

申请 Thawte 证书咨询证书专家
  • DV / OV / EV
  • 通配符
  • 多域名
  • RSA 与 ECC
  • DigiCert 签发

Thawte 要点速览

一句话回答：Thawte 是 1995 年创立、现由 DigiCert 验证签发的老牌 SSL 品牌，与 DigiCert、GeoTrust 使用同一套根证书，兼容性相同。看重 Thawte 的悠久历史与国际知名度，可选 SSL123（DV）快速启用 HTTPS、SSL Web Server（OV）展示企业身份，或 SSL Web Server with EV 获得 EV 级身份审核。

  • 创立：1995 年由 Mark Shuttleworth 在南非创立，是最早向公众提供 SSL 证书的机构之一。
  • 品牌沿革：1999 年被 VeriSign 收购，2010 年归入 Symantec，2017 年并入 DigiCert。
  • 签发与验证：DigiCert 接手后，Thawte 新证书由 DigiCert 基础设施验证并签发，不再使用 Symantec 旧 PKI。
  • 产品线：SSL123（DV）、SSL Web Server（OV）、Wildcard SSL（OV 通配符）、SSL Web Server with EV（EV）。
  • 证书链：中间证书如 Thawte TLS RSA CA G1，链接至 DigiCert Global Root G2。
  • 有效期：2026 年 3 月 15 日起单张 SSL 证书最长 200 天，多年期订单在服务期内重新签发。

Thawte 是什么？

Thawte 是 DigiCert 旗下创立最早的 SSL 证书品牌之一，1995 年由 Mark Shuttleworth 在南非创立。1990 年代中期，HTTPS 与 SSL 证书刚刚出现，Thawte 是最早向公众提供 SSL 证书的机构之一，也是少数诞生在美国以外的早期 CA 品牌之一。今天的 Thawte 证书由 DigiCert 验证与签发，链接到 DigiCert 根证书，在所有主流浏览器与操作系统中被直接信任。

Thawte 的发展与 SSL 行业的整合几乎同步：1999 年 VeriSign 收购 Thawte；2010 年 Symantec 收购 VeriSign 的认证业务，Thawte 随之归入 Symantec；2017 年 DigiCert 收购 Symantec 网站安全与 PKI 业务，Thawte 并入 DigiCert，新证书改由 DigiCert 的根证书体系签发。2018 年 Google Chrome 分阶段取消信任的是 Symantec 时代旧 PKI 签发的证书，今天购买的 Thawte 证书不受影响。

Thawte 的创始人 Mark Shuttleworth 在出售 Thawte 后，于 2002 年乘坐联盟号飞船前往国际空间站，成为最早的自费太空游客之一，并于 2004 年创立了 Ubuntu 背后的公司 Canonical。Thawte 早年还以免费个人邮件证书（Thawte Freemail）与 Web of Trust 身份核验体系闻名，该服务已于 2009 年 11 月停止。Thawte 品牌当前以 SSL/TLS 证书为主，如需 S/MIME 邮件证书或代码签名证书，建议选择同一 CA 的 DigiCert 品牌产品。

Thawte 产品名称怎么理解？

  • SSL123：Thawte 的 DV 证书，只验证域名控制权，签发快；
  • SSL Web Server：OV 证书，证书中写入经核验的组织名称与所在地，提供单域名与多域名版本；
  • Wildcard SSL：SSL Web Server 的通配符版本（OV），覆盖一个主域名下的全部一级子域名；
  • SSL Web Server with EV：EV 证书，执行最严格的组织审核，支持单域名与多域名，不支持通配符。

Thawte、GeoTrust 与 DigiCert 由同一 CA 签发，同一验证级别的证书在加密强度与浏览器兼容性上没有差别，选择时主要考虑品牌偏好、产品形态与价格。验证级别本身的差异可阅读 DV 证书、OV 证书 与 EV 证书介绍。

History

Thawte 发展历程

三十余年间，Thawte 经历了 SSL 行业几乎每一次重要整合。

  1. 1995 年

    Thawte 创立

    Mark Shuttleworth 在南非创立 Thawte，开始向公众提供 SSL 证书，是最早提供这项服务的机构之一。

  2. 1999 年

    被 VeriSign 收购

    VeriSign 收购 Thawte，Thawte 作为独立品牌继续运营。创始人 Shuttleworth 此后于 2002 年进入太空，2004 年创立 Canonical。

  3. 2009 年

    停止免费个人邮件证书

    Thawte 停止 Freemail 免费个人邮件证书与 Web of Trust 身份核验体系，品牌此后以 SSL 证书等商业产品为主。

  4. 2010 年

    归入 Symantec

    Symantec 收购 VeriSign 的认证业务（包括 SSL 证书），Thawte 品牌随之归入 Symantec。

  5. 2017 年

    并入 DigiCert

    DigiCert 收购 Symantec 网站安全与 PKI 业务，Thawte 新证书改由 DigiCert 根证书体系验证与签发。

  6. 2018 年

    完成旧证书替换

    Chrome 66 与 Chrome 70 分阶段取消对 Symantec 旧 PKI 的信任，此前签发的 Thawte 旧证书需要更换为 DigiCert 签发的新证书。

  7. 2026 年

    证书有效期缩短

    按 CA/浏览器论坛 SC-081 决议，3 月 15 日起单张 SSL 证书最长有效期缩短为 200 天，自动化续期成为刚需。

Products

Thawte 证书产品线

以下 Thawte 证书均可在 EncryptionSign 选购，支持自动验证、自动部署与到期自动续期。

Thawte SSL123

DV

Thawte 的 DV 域名验证证书，只验证域名控制权，无需提交企业资料，完成验证后最快数分钟签发，适合希望使用国际老牌品牌、但不需要展示企业身份的网站。

单域名签发：最快数分钟

Thawte SSL Web Server

OV

OV 组织验证证书，DigiCert 核验企业真实存在与域名控制权，证书中写入组织名称与所在地，适合企业官网、会员系统与对外业务系统。

单域名 · 通配符 · 多域名签发：1–3 个工作日

Thawte Wildcard SSL

OV

SSL Web Server 的通配符版本，一张证书保护 *.example.com 下的全部一级子域名，证书中同样写入经核验的组织信息，适合子站点众多的企业。了解通配符证书

覆盖一级子域名DNS（或邮箱）验证

Thawte SSL Web Server with EV

EV

扩展验证证书，按 CA/浏览器论坛 EV 指南审核法律存在、实际经营、运营存续与申请人授权，证书中包含注册号与注册地，适合对身份信任要求较高的网站。

单域名 · 多域名（不支持通配符）签发：3–7 个工作日
Thawte SSL 证书产品对比
对比项SSL123SSL Web ServerWildcard SSLSSL Web Server with EV
验证级别DVOVOVEV
证书中的身份信息仅域名组织名称、所在地组织名称、所在地组织名称、注册号、注册地
覆盖范围单个域名单个或多个域名一级子域名（通配符）单个或多个域名
申请主体个人或组织依法注册的组织依法注册的组织依法注册且正常经营的组织
典型签发时间最快数分钟1–3 个工作日1–3 个工作日3–7 个工作日
适用场景个人与中小网站企业官网、业务系统多子域名的企业站点金融、电商、品牌官网
提示：SSL123、SSL Web Server 与 DigiCert、GeoTrust 证书由同一 CA 签发、使用相同的根证书，差异在品牌与价格。需要 DV 通配符时，可比较 GeoTrust QuickSSL Premium Wildcard。实时价格请登录控制台“证书价格”页面查看。

Thawte 证书链与兼容性

Thawte 证书的信任链为：服务器证书 → Thawte 品牌中间证书 → DigiCert 根证书。中间证书名称中带有 Thawte 字样，但由 DigiCert 签发，根证书与 DigiCert 主品牌、GeoTrust 相同。根据 DigiCert 公布的根证书与中间证书列表，常见的 Thawte 中间证书如下：

Thawte 常见中间证书
中间证书上级根证书说明
Thawte TLS RSA CA G1DigiCert Global Root G2RSA 证书链
Thawte EV RSA CA G2DigiCert Global Root G2EV 证书链
Thawte G5 TLS RSA4096 SHA384 2022 CA1DigiCert TLS RSA4096 Root G5TLS 专用 G5 根证书链（RSA）
Thawte G5 TLS ECC P-384 SHA384 2022 CA2DigiCert TLS ECC P384 Root G5TLS 专用 G5 根证书链（ECC）
Thawte RSA CA 2018DigiCert Global Root CA链接 2006 年生成的早期根证书

Thawte 的旧根证书——如 thawte Primary Root CA 及其 G2、G3 等 Symantec 时代根证书——仍由 DigiCert 持有，但已不再用于签发浏览器信任的新 SSL 证书。Thawte 的品牌名称延续至今，信任链则已迁移到 DigiCert 根证书。对网站运营者而言，需要注意以下几点：

  • 始终部署完整证书链：使用签发时提供的中间证书，不要沿用旧证书的中间证书文件；缺少中间证书是部分安卓设备、Java 与 curl 等客户端报错的最常见原因；
  • 核对证书链：可用 openssl s_client -connect example.com:443 -showcerts 查看服务器实际发送的证书链，或在证书透明度日志 crt.sh 中检索证书；
  • 根证书迁移：Chrome、Mozilla 等根证书计划要求 CA 使用 TLS 专用根证书层级，Thawte 证书链会逐步转向 DigiCert G5 根证书，每次续期都应使用新下发的证书链；
  • 旧设备与嵌入式客户端：如果业务需要兼容很旧的操作系统或自带根证书库的设备，上线前请在目标设备上实测。
Why Thawte

为什么选择 Thawte

Thawte 相对于其他品牌的具体差异，帮助您判断它是否适合您的业务。

三十余年品牌历史

Thawte 1995 年创立，是最早向公众提供 SSL 证书的机构之一，品牌在国际市场的企业 IT 与安全从业者中认知度高。

老品牌，新信任链

品牌历史虽长，信任链已迁移到 DigiCert Global Root G2 与 G5 等根证书，不受 Symantec 旧 PKI 取消信任的影响。

SSL123 快速上线

SSL123 只需验证域名控制权、最快数分钟签发，适合希望用国际老牌品牌、又需要快速上线 HTTPS 的网站。

OV 通配符组合

SSL Web Server 与 Wildcard SSL 都写入经核验的组织信息，企业可以用一张 OV 通配符证书同时覆盖多个子站点并展示身份。

价格适中的 EV

SSL Web Server with EV 由 DigiCert 按同一套 EV 指南审核，价格通常低于 DigiCert 主品牌 EV，适合需要 EV 但预算有限的组织。

品牌连续性

长期使用 Thawte 的企业续期时可以保留同一品牌名称，同时获得 DigiCert 新根证书的兼容性，减少用户与合作方的疑问。

Comparison

Thawte 与其他品牌对比

与 DigiCert、GeoTrust、GoGetSSL 以及 1996 年创立的 GlobalSign 对比，快速判断差异。

Thawte 与相关 SSL 品牌对比
对比项Thawte当前DigiCertGeoTrustGoGetSSLGlobalSign
签发机构（根证书）DigiCertDigiCertDigiCertOV / EV：DigiCert；DV：SectigoGlobalSign
品牌起源1995 年，南非2003 年，美国2006 年被 VeriSign 收购2018 年推出自有品牌1996 年，比利时
验证级别DV / OV / EVOV / EVDV / OV / EVDV / OV / EVDV / OV / EV
代表产品SSL123、SSL Web ServerBasic、Secure Site、Secure Site ProQuickSSL Premium、True BusinessIDDomain SSL、BusinessTrustDomainSSL、OrganizationSSL、ExtendedSSL
相对价格中等较高中等较低中等偏上
更适合偏好老牌国际品牌的企业金融、上市公司与大型企业中小企业与成长型企业预算优先、需要公网 IP 证书跨国企业、需要 eIDAS 合规的业务
Buying Guide

选购建议：Thawte 适合谁？

根据业务需求判断 Thawte 是否是最合适的品牌。

适合选择 Thawte 的情况

  • 看重品牌历史，希望使用 1995 年创立的老牌 CA 品牌；
  • 需要 DigiCert 签发、但价格低于 DigiCert 主品牌的证书；
  • 企业多个子站点需要 OV 通配符（Wildcard SSL）；
  • 需要 EV 级身份审核，但预算有限；
  • 长期使用 Thawte，希望续期时保持品牌一致。

可以考虑其他品牌的情况

  • 需要 VMC、代码签名、S/MIME 等完整 PKI 服务：选 DigiCert；
  • 需要 DV 通配符等更多 DV 产品形态：选 GeoTrust QuickSSL Premium；
  • 预算优先或需要公网 IP 证书：选 GoGetSSL；
  • 需要欧盟 eIDAS 合格信任服务：选 GlobalSign 或 Certum。
EncryptionSign

通过 EncryptionSign 管理 Thawte 证书

从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。

自动验证

授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。

自动部署

签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。

自动续期

在购买的服务期内，到期前自动续签并重新部署，无需人工干预。

证书监控

持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。

FAQ

Thawte 证书常见问题

关于 Thawte 品牌历史、归属、浏览器信任与产品选型，用户最常问的问题。

Thawte 和 DigiCert 是什么关系？

Thawte 是 DigiCert 旗下品牌。Thawte 于 1999 年被 VeriSign 收购，之后随认证业务于 2010 年归入 Symantec，2017 年并入 DigiCert，现由 DigiCert 负责验证与签发，证书链接至 DigiCert 的根证书。

Thawte 是哪个国家的品牌？

Thawte 于 1995 年在南非创立，创始人是南非企业家 Mark Shuttleworth，是少数诞生在美国以外的早期 CA 品牌之一。经过 1999 年 VeriSign 收购、2010 年归入 Symantec，Thawte 自 2017 年起属于总部位于美国犹他州的 DigiCert。

Thawte 的创始人是谁？

Thawte 的创始人是 Mark Shuttleworth。他在 1995 年创立 Thawte，1999 年将其出售给 VeriSign；2002 年他乘坐联盟号飞船前往国际空间站，成为最早的自费太空游客之一；2004 年他创立了 Ubuntu 背后的公司 Canonical。

Thawte SSL123 适合哪些网站？

SSL123 是 Thawte 的 DV 证书，只验证域名控制权，最快数分钟签发，适合希望使用国际知名老牌品牌、但不需要在证书中展示企业身份的网站，如个人与中小企业网站、博客和 API 接口。需要展示企业身份时，请选 SSL Web Server（OV）或 SSL Web Server with EV。

Thawte 与 GeoTrust 怎么选？

两者均为 DigiCert 旗下品牌，由同一基础设施签发，加密强度与兼容性相当，都覆盖 DV、OV、EV。可以根据品牌偏好、产品类型与预算选择：看重 1995 年创立的品牌历史可选 Thawte；需要 DV 通配符等更多 DV 产品形态，可选 GeoTrust QuickSSL Premium。

Thawte 证书还被浏览器信任吗？

被信任。2018 年 Google Chrome 分阶段取消信任的是 Symantec 时代旧 PKI 签发的证书。DigiCert 接手后，Thawte 新证书由 DigiCert 根证书体系签发，例如中间证书 Thawte TLS RSA CA G1 链接至 DigiCert Global Root G2，兼容所有主流浏览器与操作系统。

Thawte 还提供免费个人邮件证书吗？

不再提供。Thawte 早年的免费个人邮件证书（Thawte Freemail）及配套的 Web of Trust 身份核验体系已于 2009 年 11 月停止。现在需要 S/MIME 邮件证书，可选择 DigiCert、Sectigo 等品牌的商业邮件证书，详见邮件证书介绍。

Thawte 证书多少钱？

价格取决于验证级别、域名类型、域名数量与购买年限：SSL123（DV）最低，SSL Web Server（OV）次之，SSL Web Server with EV 最高；通配符与多域名证书按覆盖范围计价。登录 EncryptionSign 控制台的“证书价格”页面可查看各 Thawte 产品的实时一年期价格，企业客户可申请专属价。

Thawte 证书有效期多久？购买多年还有意义吗？

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书，因此多年期订单仍然有效。

参考资料与更新说明

本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。

  1. Thawte 官方网站
  2. Thawte - Wikipedia（品牌历史）
  3. DigiCert 根证书与中间证书列表（含 Thawte 中间证书）
  4. CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求与 SC-081 有效期决议
  5. Mozilla 根证书库政策（Mozilla Root Store Policy）
  6. 证书透明度日志查询（crt.sh），可检索 Thawte 证书与证书链
More Brands

其他证书品牌

EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。

立即申请 Thawte 证书

注册即可在线申请 Thawte DV / OV / EV 证书，享受自动验证、自动部署与到期自动续期。

免费注册 咨询专家