内网SSL证书的验证问题解决了，第二个难题是证书透明支持/。从2013年开始，每一张全球信任的国际算法SSL证书都支持证书透明，内网SSL证书是否也应该支持呢🥇【7777788888新版跑狗图】🥇？答案是当然应该支持。但如何支持证书透明，这又是一个摆在我们面前的难题，因为我们只有采用国密算法实现的国密证书透明日志系统，仅支持SM2算法SSL证书，而内网SSL证书也是双SSL证书，一张RSA算法SSL证书和一张SM2算法SSL证书。经过研究和实验，我们最终选择了继续使用零信国密证书透明日志系统来同时为内网SM2算法SSL证书和内网RSA算法SSL证书提供证书透明服务，实现每一张内网SSL证书都提交到零信国密证书透明日志系统实现证书透明公示，这是全球独家率先实现了RSA算法SSL证书提交到国密算法证书透明日志系统获取国密算法SCT签名数据，并内嵌在内网SSL证书中，实现了双SSL证书的签发的全透明。
·公钥与私钥：SSL证书由公钥和私钥组成/。私钥只在服务器上保存🥇【7777788888新版跑狗图】🥇，用于解密加密的数据。公钥包含在证书中，供客户端验证服务器的身份。
声明：本文图片、视频来源网络，版权均归原作者所有，凡发布的图文、视频侵害到相关著作权所有人，或原作者不希望转载，请及时在后台联系小编删除/🥇【7777788888新版跑狗图】🥇。
三、看看是否用了云服务器🥇【7777788888新版跑狗图】🥇，如果是云服务器就需要专门的技术安装了，如果有可视化控制面板，如果有设置里面一般也有上传功能直接nginx文件夹的证书上传。
EV SSL证书（Extended Validation）：提供最高级别的验证，对企业身份严格审核，适用于需要高安全级别的金融银行、大型企业和电子商务网站🥇【7777788888新版跑狗图】🥇。
公司可以考虑使用SSL通配符证书，而不是单独购买，它是无限子域名安全的理想选择🥇【7777788888新版跑狗图】🥇。
这样的前提是：必须会自己部署申请环境🥇【7777788888新版跑狗图】🥇。如果是虚拟主机或没有服务器管理权限，将无法处理。
·数字签名：SSL证书通过数字签名🥇【7777788888新版跑狗图】🥇，用私钥对证书数据进行加密，验证证书的真实性和完整性。
内网RSA算法SSL证书支持证书透明🥇【7777788888新版跑狗图】🥇，有两个技术路线可选：一是继续使用商密证书透明日志系统，增加支持RSA算法SSL证书，二是新设立一套国际证书透明日志系统。选择第二个方案是最简单的方案，直接使用谷歌开源的证书透明日志系统部署一套即可用于RSA/ECC算法SSL证书的透明公示，但我们需要运维两套证书透明日志系统，大大增加了运维成本。
- 提供必要的验证信息🥇【7777788888新版跑狗图】🥇，如域名、联系人邮箱、组织资料（如适用）。
