Certum 技术实力与兼容性

发布于 2026-05-27 21:44:20

Certum 在数字证书技术领域拥有超过二十年的技术积累和持续的研发投入，其技术体系覆盖了现代密码学的主要领域，符合国际标准组织（IETF、CA/Browser Forum）制定的各项技术规范。

算法支持

非对称算法

RSA：2048 位、3072 位、4096 位密钥长度
ECDSA：P-256（secp256r1）、P-384（secp384r1）、P-521（secp521r1）

摘要算法

SHA-256（默认推荐）
SHA-384
SHA-512

签名算法

RSA-SHA256、RSA-SHA384、RSA-SHA512
ECDSA-SHA256、ECDSA-SHA384

协议支持

ACME 协议：支持 Automated Certificate Management Environment（RFC 8555），实现证书的自动申请、续期和管理，兼容 Certbot、acme.sh 等主流 ACME 客户端
SCEP 协议：支持 Simple Certificate Enrollment Protocol，适用于网络设备和移动设备管理
RESTful API 和 SOAP API：提供完善的 API 接口，方便企业系统和第三方平台集成
CRL 和 OCSP：支持证书吊销列表（CRL）和在线证书状态协议（OCSP），确保证书状态的实时查询

兼容性

操作系统：Windows 7/8/10/11、Windows Server、macOS、Linux（Ubuntu、Debian、CentOS、RHEL 等）、Android、iOS、ChromeOS 等所有主流操作系统原生信任。

Web 服务器：Nginx、Apache HTTP Server、Microsoft IIS、Tomcat、Caddy、Lighttpd、OpenResty 等各类主流 Web 服务器完全兼容。

浏览器：Chrome、Edge、Firefox、Safari、Opera、Brave、Vivaldi 等全部主流浏览器无条件信任。

移动设备：iOS Safari、Android Chrome、Android WebView 等移动端浏览器完全支持。

行业参与

Certum 是 CA/Browser Forum（证书颁发机构/浏览器论坛）的正式成员，参与制定和更新数字证书行业的全球标准，包括 Baseline Requirements（基线要求）和 Extended Validation Guidelines（扩展验证指南）。Certum 还积极参与 IETF 和 ETSI 等国际标准组织的技术标准制定工作。