2018年11月，天威诚信正式推出中国首个国际CA品牌实现OCSP当地化办事，有用晋升高并发HTTPS网站拜候速率，下降办事器资本耗损，有益减缓因特别期间收集封闭带来的HTTPS握手过慢的环境，为海内用户带来HTTPS加快的全新体验。

OCSP查询效力低，SSL证书考证亟待加快

尽人皆知，HTTPS正在庇护用户隐私，避免流量挟制方面阐扬着很是关头的感化。比拟HTTP，HTTPS的拜候进程要庞大良多，正在真实的数据交互之前，需求经由过程SSL证书正在SSL握手进程中完成身份认证和秘钥分发，从而包管收集数据传输的平安。

能够说SSL证书是收集平安的 一道防护门，而OCSP(正在线证书状况和谈)恰是IETF公布的用于考证SSL证书当前是不是被CA机构撤消，可以或许及时正在线地向用户供给证书状况。

因为利用OCSP正在线查询必需连结用户正在线状况，且用户拜候的工具集合正在CA机构的OCSP办事器上，那会给网站带来岑岭负载太重，收集堵塞效力降落等题目。若是OSCP站点位于外洋或呈现毛病的话，加倍会影响用户拜候网站的速率，严峻时乃至没法翻开网站。

今朝，海内着名企业多采取环球着名SSL品牌证书来保障营业平安，好比：DigiCert & Symantec、GeoTrust等。那些证书签发机构均正在外洋，当海内企业利用OCSP考证SSL证书时，需求拜候境外办事器，那就会形成网站拜候耗时太长，碰到特别期间、收集颠簸，还能够呈现网站打不开、报错等环境。

特别是金融、电商、互联网等行业，具有海量的正在线用户量、日买卖量，对其网站、APP正在线拜候的不变性、延续性和高机能都有很是高的要求，碰到节沐日、双11等流量岑岭期间，一旦呈现网站没法拜候或加载过慢的环境，将给企业带来庞大的丧失，严峻影响用户体验。

天威诚信首推OCSP当地化，年夜幅晋升HTTPS拜候效力

基于OCSP持久以来给海内企业带来的困扰，天威诚信结合DigiCert & Symantec初次面向中国用户推出了OCSP当地化功用，由天威诚信签发的DigiCert & Symantec SSL证书不再需求经由过程境外办事器，而是经由过程海内阿里云镜像办事器，便可完成OCSP的证书考证。

因为阿里云的海内云节点可以或许供给 年夜水平的低提早和高机能，是以包管了OCSP当地化可以或许为企业供给高效的HTTPS拜候效力。正在测试情况中，OCSP当地化的要求返回时候较之之前晋升了3-4倍，面向网站要求量很年夜、企业收集地区节点限定、特别期间收集受限等场景，OCSP当地化有用晋升了HTTPS网站的拜候速率，下降了办事器的资本耗损，处理了收集拥堵的瓶颈。

今朝，天威诚信公司是中国独一一家由DigiCert/Symantec间接受权且由中国工信部核准的CA认证机构，具有 高的行业准进尺度，由天威诚信签发的DigiCert & Symantec SSL证书能够间接利用OCSP当地化功用，而年夜大都外洋代办署理商渠道签发的SSL证书则不具有那个功用。

天威诚信暗示，环球互联网利用HTTPS加密已成不成逆的趋向，尽年夜大都的海内企业火急需求一套靠得住且高效的数据加密手艺计划。对此，天威诚信抢先于市场推出OCSP当地化功用，恰是适应市场转变，争夺可以或许知足企业客户正在HTTPS加快方面的各类需求。

此次天威诚信与DigiCert & Symantec的强强联手，将会有用推动中国网站HTTPS的提高，进一步助力中国收集空间扶植的不竭强大和繁华。