有很多站长及采购人员询问：XinChaCha Trust SSL Organization Validated ，到底是什么证书？这里给大家进行知识普及，SSL证书并不是国产SSL证书。点击了解

该证书的颁发者是Certum塞图姆，来自于波兰数字证书提供商，所以如果相应的证书如果获得正确的定价，应该直接在Certum购买或者授权合作伙伴提供商采购。

该证书不是原厂生产SSL证书，采用的是PKI服务，所以导致该证书证书链，超出常规SSL证书范围导致的安全隐患及信任率问题。

需要补充超长的证书链才可以被浏览器信任，但ocsp网络极为复杂并且网络延时较高，并且比正常的SSL证书多出一倍的OSCP网络，这意味着将导致降低产品稳定性。

Certum Trusted Network CA：subca.ocsp-certum.com

XinChaCha Trust SSL Organization Validated：subca.ocsp-certum.com

下面这张图片将了解，该SSL证书的真正厂家

非正常证书链

商家购买PKI的目的将可以自己包装成SSL颁发机构，从而实现市场商业定价，对外号称国产SSL证书或者自主品牌SSL证书来面向市场，从而获得最大利益。

需要拥有相同的PKI证书，把自己包装成为颁发机构，只需两万元人民币就可以轻松的实现。

产品总结

PKI类型的SSL证书产品，产品真实价值很低，但可以满足经销商虚拟心里，也在商业中拥有了定价权，对于懵懂的用户来说，很好的融入市场。

ITPub博客

XinChaCha Trust SSL Organization Validated