服务器在线证书状态协议(OCSP)使应用程序可以确定已标识证书的(吊销)状态。通常 CA 会将证书OCSP服务器部署在在境外。国内应用或网站因在验证时耗时过长导致页面加载比较慢。国内拥有OCSP节点的证书能够完美的解决这一问题!普遍的SSL证书读是海外OCSP,性能太卡,会导致网站打开卡3~8秒,APP启动3~5秒大陆OCSP在性能上具有明显的优势,能让APP启动、网站打开缩短到3~40毫秒。
中国OCSP TLS证书
符合三项SSL证书内的仅有2个品牌支持中国OCSP,GlobalSign和Digicert,我们可以看出GlobalSign是最地道的,因为他不会区分国外或者国内,无论您在哪里买的SSL证书都会支持国内或者国外的OCSP服务,采取的是一视同仁,并且全球价格统一,服务统一,产品统一,所以非常值得人尊敬!
但是Digicert却玩起了国外版本和国内版本的SSL证书,并且价格差距很大,这毫无疑问Digicert这种做法欠妥,对于品牌形象也是大打折扣,并且这种行为让国内用户十分厌倦。其中GlobalSign系列的便宜一些,所以如果要用国内OCSP网络也可以考虑GlobalSign系列的SSL证书。
如何申请便宜的SSL证书中国OCSP?
这很简单只要将域名确定后,提交到UCTrust审核,并且明确选择需要OCSP国内的SSL证书就可以了。
支持中国OCSP产品列表如下:
GlobalSign EV 增强级代码签名
GlobalSign 企业级代码签名
GlobalSign ExtendedSSL 增强级 TLS 证书
GlobalSign OrganizationSSL 企业级通配符 TLS 证书
GlobalSign OrganizationSSL 企业级 TLS 证书
GlobalSign DomainSSL 域名级通配符 TLS 证书
GlobalSign DomainSSL 域名级单域名
AlphaSSL 域名级通配符 TLS 证书
AlphaSSL 域名级单域名
GeoTrust True BusinessID 增强级 TLS 证书(中国 OCSP)
GeoTrust True BusinessID 企业级通配符 (中国 OCSP)
GeoTrust True BusinessID 企业级 TLS 证书(中国 OCSP)
Digicert Secure Site EV 增强级 TLS 证书(中国 OCSP)
Digicert Secure Site 企业级通配符 (中国 OCSP)
Digicert Secure Site 企业级 SSL/TLS 证书 (中国 OCSP)