WebTrust 是由全球两大著名注册会计师协会 AICPA （美国注册会计师协会）和 CICA （加拿大注册会计师协会）共同制定的安全审计标准，也是电子认证服务行业中唯一的国际性认证标准，主要对互联网服务商的系统及业务运作逻辑安全性、保密性等共计七项内容进行近乎严苛的审查和鉴证。

WebTrust 认证是各大主流的浏览器、微软等大厂商支持的标准，是规范 CA 机构运营服务的国际标准。在浏览器厂商根证书植入项目中，只有通过 WebTrust 国际安全审计认证，根证书才能预装到主流的浏览器而成为一个全球可信的 CA 认证机构，从而实现浏览器与数字证书的无缝嵌入。


谁来监管证书颁发机构？

如果认证机构负责 SSL 验证和撤销，那么谁来监管它们？ 要回答这个问题，让我们来考察一下参与这一复杂过程的各方。

浏览器和应用程序

浏览器和应用程序定义了管理 CA 的规则。 所有浏览器的安装包（也称为根存储）中都包含受信任 CA 的信息。 只有当公共 CA 的根已经在根存储中标记为可信时，浏览器才会接受公共 CA 签发的 SSL 证书。

并非所有浏览器都有自己的可信根存储。 它们还依赖于客户操作系统的根存储。 如果 CA 的根签发的数字证书不在浏览器或操作系统的根存储中，浏览器会警告用户不要信任 SSL 证书。

但浏览器如何确定要信任哪些 CA 根呢？ 嗯，他们一直都有关于 CA 应如何运作的预定规则。 此外，他们还在不断改进，以建立高端安全标准。

随着时间的推移，他们已经成功淘汰了 MD5 和 SHA-1 等较弱的算法。 他们还删除了过时的密钥大小，如 512 位和 1024 位。 如果 CA 不符合浏览器的详尽要求，就会从浏览器的受信根存储中删除。



HTTPS 有个重要的一环就是证明”张三是张三“，并且是通过权威的 CA 机构颁发的证书来证明所持公钥的合法性，在那节我们提到，CA 就是神，而顶级 CA 就是众神之神，这些神是绝对公平客观，不造假不作恶，对吧？那现实中这些神的表现又怎么样呢？绝大部分的 CA ，尤其是顶级 CA 肯定是严格遵守规则的，否则一旦出问题，另外一个大神浏览器和操作系统就会把他们的 CA 证书从信任列表移除，然后它们就得跌下神坛，离破产也不远了。但除了顶级 CA ，还有相当多的中间 CA 机构，另外神也有打盹的时候啊。


站在 CA 机构运营者的角度看，CA 机构也有一定的运营成本和责任和准入门槛。不能因为有部分公司提供免费的，就完全否认付费的。

@lixon166 因为域名持有是有效期的。

@daveh 有办法导入吗？

有点难受，要自己每周去邮局查吗？

账号名 abc

@Kuansiu @SZXON @rickzrn 大佬，求一份，谢谢了！ ZmVuZ3poYW8xMTI0QGhvdG1haWwuY29t

我是 2.15 ，在上水的中银和汇丰办的，都没有当场下卡，要等寄到

@prondtoo 在哪里办的

@hhhb 怎么办，我要搞一个

@tianwm

我跟你需求应该差不多，但是设备目前没那么多。我的组网参考这里 https://www.v2ex.com/t/975922

等 mini

@hhhb 199 是五折前还是五折后啊？

@Guest321 科学比电信强，这个怎么说？

深圳电信

169 一个月（承诺用两年），然后包含通话 600 分钟，流量 40G ，宽带 1000M

ios 钱包中的深圳通，不可作为默认卡片。每次过闸机，总是弹出 NFC 的银联卡或八达通

@zhengrt 大概，还能搞公网 IP 吗？