网站运营最怕什么？

没有SSL证书防护！

安装SSL证书后最怕什么？

CA服务商突然发生安全事故了！

没错！企业在安装SSL证书后，最担心的事情莫过于CA服务商出现运营或安全事故。一旦发生这种情况，企业数据就会暴露在不安全的网络环境中，无论是PC客户端、移动终端，还是API接口程序，都有可能受到冲击，导致SSL证书无效，直接影响企业和终端用户的信息安全。

何为SSL双证书解决方案？

作为保障互联网安全的基础设施，SSL证书通过HTTPS加密和SSL认证机制为网站提供数据传输加密、数据完整性保护、服务器身份认证等功能，有效保护了网站信息安全和企业数字化转型。但在复杂多变的网络环境下，为确保网站HTTPS服务7*24不间断，企业逐步对提供SSL证书的CA机构提出了更高的要求。

基于安全考虑，天威诚信依托多年的SSL证书服务经验，通过为企业提供高可用性的“SSL双证书解决方案”，帮助企业消除因SSL证书问题而引发的网络安全隐患。

SSL双证书解决方案即在同一服务器上同时部署两张不同品牌的SSL证书，主备证书同时在线，实现双重保障。其中一个品牌的SSL证书出现运营或安全事故时，还有另一张证书保障网站认证服务的连续性。

双证书解决方案有哪些硬性要求？

证书类型要求

为保障方案的高可用性，需对主备证书类型都做出一定要求。天威诚信提供的主证书一般使用全球信任的大牌CA厂商证书，以保证主证书的兼容性强；备份证书则使用受信任的通配符或多域名通配符证书，方便网站应用。

部署要求

该方案对SSL/TLS证书的兼容性有着非常严苛的要求，部分通过API接口对接的服务型产品对CA服务商的产品有着更高的兼容性要求。

技术要求

主备证书同时在线需要前端代理服务器通过http代理、UserAgent识别、Proxy的HTTPS重定向实现，以上技术支持天威诚信均可提供。

部署国产证书，为网站安全提供更优解

网站应用“SSL双证书解决方案”后，即可实现主备证书同时在线，有效规避超大型站点在客户端出现的SSL/TLS证书兼容性故障，确保API接入用户不会受到证书变更造成的兼容性适配影响。

此外，在错综复杂的国际形势下，为避免不必要的风险，天威诚信建议企业在部署全球可信的SSL证书基础上，为网站部署一张国产SSL证书作为备用，这样即便遇到极端情况，企业也可以从容应对，不会出现网络连接无法访问、网络流量无法加密、明文泄露等情况。

vTrus是天威诚信建设的国产自主CA品牌，也是阿里云自研“网站代理https”功能唯一指定证书品牌，vTrus可提供国密合规SM2算法、全球信任RSA算法，可满足不同用户的应用需求。

vTrus已通过国际WebTrust审计认证，以国际标准化的运营管理和服务水平，为国内企业客户提供权威可信、安全规范、无忧保障、自主可控的可信网站认证产品与服务，为企业数字化转型提供“安全”动力。

SSL双证书解决方案可为企业网站提供确保7*24不间断的高可用性服务，使得网站安全性更有保障，同时有效杜绝网络劫持、钓鱼网站、中间人攻击等风险，保障企业数据和用户隐私安全。