为了给中国用户提供更快更合规的SSL证书服务,DigiCert 在中国与环度网信推出了中国本地化的 ICA(中级证书), 使用了本地化的 OCSP 服务。从2020年开始,只要通过环度网信(DigiCert 官方授权的黄金合作伙伴)申请的 DigiCert 证书,均可享受该定制版证书。
DigiCert 中国定制版SSL证书列表页面:https://www.ihuandu.com/ssl/digicert.html
那么该定制的本地化版本证书有什么好处呢?
1,本地化 OCSP 有着更好的响应效率
全球通用版的 OCSP 服务:http://ocsp.digicert.com
中国定制版的 OCSP 服务:http://ocsp.digicert.cn
我们通过一个测速工具随意检测了下响应速度,如下截图:
2,本地化的 OCSP 除了响应速度更快,其域名还具有符合中国法律法规的备案