真安全真免费，自主品牌JoySSL强势助推https在中国应用普及

木木公祟

Google证书透明日志数据显示，截至2022年6月底，全球范围内有效签发SSL证书7.82亿张，其中OV证书1.26亿张，EV证书61.82万张。而同期我国签发的OV和EV证书合计才41.09万张，全球占比仅1.89%，虽然位列前三，但远低于美国71.51%和德国12.67%的比例。作为互联网数量大国，上述数据背后更冰冷的表达，却是我国大量网站应用处于“裸奔”状态，网络数据传输安全堪忧。

谈及https，很多人第一感觉除去安全外，更多应该是价格真高。由于我国起步较晚等原因，诸如互联网根服务器、域名、SSL证书等网络基础设施，相对落后且长期受制于人。技术标准壁垒加上自主品牌羸弱，SSL证书市场大半份额多年来一直被国外厂商占据，证书价格居高不下。“动辄几千上万元的价格，自然会影响https应用普及”，国内自主品牌证书厂商JoySSL市场负责人如是说。

受限于技术标准等原因，国密SM系列算法一直未能得到国际广泛认可，这也是国密证书不能适配更多操作系统和浏览器的原因。基于RSA和ECC算法，携手全球可信根证书，先做到品牌自主可控，再图谋未来更大发展，成了发展自主CA的最优路径。我们欣喜的看到，以沃通、亚洲诚信、JoySSL（快安信）等为代表的国内厂商，正在沿此路径快速成长。同时，部分自主品牌还推出免费证书，助推https在中国的应用普及。以JoySSL为例，其免费证书涵括单域名、多域名、通配符等常用类型，包括免费体验版、免费教育版、免费证书版等三个版本。

免费体验版
从其官网介绍了解，JoySSL提供的免费体验版包括单域名、通配符、多域名等三种类型，证书有效期为90天。虽为体验版，但是JoySSL提供的免费证书可以无限续签，实为永久免费。对于个人站长和小微企业来说，不花钱也可以给网站加上安全锁，无疑是个福音。对于项目开发为主的网站建设和软件开发公司，也是很大利好，因为90天使用时长基本可以覆盖项目测试周期。笔者从JoySSL市场部门获悉，免费体验版甫一推出即受到用户热烈欢迎，目前日签发数量一直维持在三位数以上。

免费教育版
西北工业大学网络安全事件的发生，让我们再度审视学校教育机构网络安全的重要性。相对于内网可以物理隔离而言，任何人都可以访问的公网，数据遭受监听、拦截或恶意篡改的风险大大增加。目前国内多数知名院校已经启用SSL证书，给外网网站加上安全锁，但仍有大量网站使用http协议明文传输，安全情况堪忧。目前，JoySSL率先推出教育专版SSL证书，支持所有大学免费申请使用。该证书只需用edu.cn教育专用域名即可申请，一年换签一次，并且免费续签且没有数量限制。

免费政务版
不仅有免费教育版，JoySSL还推出政务专版SSL证书，这对助推政务网站https安全改造无疑是件好事情。因为截至目前，依然有为数不少的政府网站，仍旧基于http协议明文传输，存在一定安全隐患。JoySSL的免费政务版证书一年一签，同样不限数量并支持免费续签。我们欣喜的看到越来越多的政务网站，已经非常重视网络安全。部分政府网站不仅部署了https，而且还采用了RSA和SM2双算法加密，让网站数据传输得到安全无虞的保障。

互联网http明文传输劣势愈发明显，各种劫持、监听和恶意篡改等屡见不鲜。通过SSL证书启用https安全协议，让数据在加密通道传输，可以有效提升网络安全性。包括微软Edge和谷歌Chrome，以及国内360等主流浏览器，纷纷给予https加密传输以“安全”标识。各类小程序及APP远程调用数据，采用https加密传输也已是必选项。作为一家专业https安全服务商，JoySSL强势推出 “真安全真免费”活动，本质或是一种营销推广策略，但却可以有效助推SSL证书应用普及。我们相信，随着数字证书及更多安全策略的组合应用，以及人们网络安全意识不断提高，未来更加安全可信的网络环境必将指日可待。