中万网络SSL证书证书链是越长越好吗 ？

作者：小雨 时间：2015-02-08

    目前市场上的服务器证书中，对于证书链的长短也有不少争议，有VeriSign证书链在美国为二级，在中国为三级，三级证书链验证过程时间长的说法。据中万网络服务器证书认证中心（http://ssl.zw.cn）介绍证书链的长短有多方面的原因，涉及到不同的安全级别、证书颁发策略，不能一概而论。证书链越长当然验证的时间也越长，不过在不超过四级的长度下，性能接近相同。比如，目前的VeriSign EV证书，就存在两条证书链，一条是三级，适用于IE7等新版本浏览器，一条是四级，适用于windows 2003下的IE6等稍旧版本浏览器。

    由根CA直接签发证书的二级结构，需要根证书在签发证书时在线，如果，业务处于饱和状态就要求根证书一直在线，不符合一般CA安全的密钥安全管理原则，也极大的增加了根密钥的安全风险。因此，此类的证书已经不是主流的证书类型，选择SSL证书最好的方法是通过VeriSign正规代理商处获取真实信息，而不要道听途说，造成不必要的麻烦。这个网站介绍的比较全面（http://ssl.zw.cn）