Thawte Consulting（發(fā)音為“thought”）是一家領先的X.509證書的證書頒發(fā)機構（CA）。自1995年由馬克·舒特爾沃斯在南非創(chuàng)立以來，Thawte迅速成長為行業(yè)內(nèi)的重要玩家。1999年，verisign以5.76億美元收購了Thawte，使其成為VeriSign的全資子公司。截至2016年12月30日，其當時的母公司賽門鐵克集團在互聯(lián)網(wǎng)上是第三大公共CA，市場份額為17.2%。目前，VeriSign與其合作伙伴天威誠信共同推進國內(nèi)證書的發(fā)展。
歷史
Thawte最初是在馬克·舒特爾沃斯的父母車庫里運營的，其最初目標是生產(chǎn)一個不受美國出口加密限制的安全服務器。該服務器Sioux是Apache HTTP服務器的一個分支，后來與Stronghold網(wǎng)絡服務器集成。隨著Thawte開始更多地專注于他們的認證活動，它們在最早的網(wǎng)景瀏覽器中都有證書，因此被“祖?zhèn)鳌钡剿衅渌?a href="/hebeideji/8889159859048362126.html">網(wǎng)絡瀏覽器中。在verisign收購之前，Thawte占據(jù)了約50%的市場份額。出售所得使舒特爾沃斯成為第二位太空旅游者，并通過創(chuàng)建Canonical公司創(chuàng)立了Ubuntu項目。2010年8月，賽門鐵克收購了VeriSign的安全業(yè)務，包括Thawte。2017年，隨著DigiCert收購賽門鐵克的網(wǎng)絡安全資產(chǎn)，Thawte現(xiàn)在成為DigiCert的一部分。
企業(yè)產(chǎn)品
Thawte 數(shù)字證書產(chǎn)品主要包括： SSL 證書和代碼簽名證書。
Thawte SSL 證書主要有 4 種： SGC Supercerts 、 SSL Web Server、SSL123 和新推出的 SSL Web Server with EV ，其中：
(1) SGC SuperCerts ，是支持 SGC 強制 128 位加密技術 的高端 SSL 證書，不管用戶使用支持 40 位、 56 位、 128 位加密的瀏覽器都能強制成 128 位加密傳輸，確保機密信息的安全。
產(chǎn)品特點
* 有效期內(nèi)丟失免費重新頒發(fā)
* 證書包含企業(yè)身份信息
* SGC128位強制加密技術
* 兼容所有的瀏覽器
* 無法仿冒的動態(tài)即時安全標章，確保客戶放心
* 支持中文域名
(2) SSL Web Server ，是 不 支持 SGC 技術的 SSL 證書。此證書支持 40 位 /56 位 /128 位加密，但其加密強度依賴于瀏覽器所支持的加密位數(shù)，如果瀏覽器只支持 40 位或 56 位，則是按照 40 位或 56 位來加密信息傳輸?shù)模荒芟?SGC SuperCerts 那樣強制實現(xiàn) 128 位加密。
(3) SSL Web Server with EV ，就是全球統(tǒng)一標準的嚴格身份驗證的 EV SSL 證書，是SSL Web Server的升級產(chǎn)品，讓瀏覽器地址欄為綠色，增強在線用戶信任。
(4) SSL123，為不驗證營業(yè)執(zhí)照、只驗證域名所有權的超快SSL系列。
Thawte 代碼簽名證書為多用途代碼簽名證書，主要包括：
(1) 微軟代碼簽名證書(多用途)：用于使用微軟 InetSDK 開發(fā)工具來數(shù)字簽名 ActiveX 控件 .cab 文件、 .exe 文件和 .dll 文件，以及其他 Windows 文件。支持 Windows 95/98/NT/2000/XP 等所有平臺。
(2) Java開發(fā)者簽名證書：用于數(shù)字簽名 Sun J2SE/J2EE 的 Java Applet 文件，以及數(shù)字簽名 J2ME MIDlet Suite 文件，但只支持部分手機型號；
(3) 網(wǎng)景代碼簽名證書：用于數(shù)字簽名基于 NetScape 平臺上的 Java 代碼和 NetScape 瀏覽器的各種插件和控件；
(4) Microsoft Office宏代碼簽名證書：用于數(shù)字簽名微軟 Office 的宏文件和 Visual Basic for Applications 文件；
(5) Apple 開發(fā)者簽名證書：用于 Apple( 蘋果機 ) 軟件開發(fā)者在 Apple Mac 操作系統(tǒng)上數(shù)字簽名其軟件。
相關事件
由于Thawte不當頒發(fā)證書并與谷歌發(fā)生爭端，GeoTrust根證書變得不受信任。這導致了2017年8月將包括Thawte在內(nèi)的賽門鐵克證書業(yè)務出售給Thoma Bravo LLC，售價為10億美元，意圖將其與DigiCert合并。從2017年12月1日起，Thawte開始在DigiCert受信任的TLS證書下頒發(fā)所有新證書。
Thawte公證人一直在向Gossamer Spider信任網(wǎng)絡（GSWoT；一個基于OpenPGP的草根PKI）提交最少信息，希望增加他們獲得的信任點的壽命。這一協(xié)作努力旨在將Thawte公證人的姓名和電子郵件地址與他們現(xiàn)有的Thawte信任網(wǎng)絡公證人地圖上的條目綁定起來。來自GSWoT內(nèi)外的Thawte公證人正在進行驗證。如果Thawte公證人未能找到或創(chuàng)建一個將承認他們以前身份為Thawte信任網(wǎng)絡公證人的WoT，這一舉措將不會取得成果。GSWoT上的Thawte WoT公證人名單一直維護到2010年11月16日。免費證書頒發(fā)機構CAcert通過一個特殊計劃接管了Thawte信任網(wǎng)絡的大部分參與者。
參考資料 >