@
phlips5437 默认支持?他们家的证书就没有不被支持的情况,Windows、Mac OS、各种Linux,以及Firefox和Opera都支持,并且是所有版本,不存在CNNIC不被没有打补丁的旧版Windows信任的问题
你都用过GeoTrust和Comodo了,难道不知道这个?这三家是最权威的CA,其中又以VeriSign为首(也是最贵的)
国内还有个WoSign,号称99年以后的操作系统和浏览器都能够信任,似乎收购了一家老牌法国CA,也被StartCom信任(就是以免费和低价证书著称的StartSSL),他们也继承了免费证书和低价的特点
最后,CNNIC千万不要用,中科院("行政")+工信部(“业务”)领导的"代表政府立场"的“半”官方机构,你跟它谈服务?他们还有制作流氓软件的记录(详情:
http://t.cn/RvuZBNR)。他们的根证书被很多人手动删除以抵制(安全问题,事关Communist Party of China),并迫使GeoTrust取消CNNIC SSL的信任,造成CNNIC ROOT和CNNIC SSL被同时作为根证书内置的情况