服务商概述
Entrust 成立于1994年，总部位于美国明尼苏达州明尼阿波利斯（Minneapolis, MN），是全球领先的PKI安全解决方案提供商，也是现存最悠久的商业证书颁发机构之一。Entrust SSL 产品线依托超过25年的PKI技术积累，所有SSL/TLS证书均通过FIPS 140-2 Level 3认证的nShield硬件安全模块（HSM）签发，密钥保护级别达到行业最高标准。产品涵盖DV、OV、EV、通配符及多域名证书，并通过Entrust Certificate Services（ECS）平台提供证书全生命周期自动化管理。Entrust 服务覆盖全球150多个国家和地区，在政府和金融行业拥有深厚的客户基础。
Entrust corporation 详情请参阅 corporation 页面。更多 SSL 证书 服务商请查看分类页。
核心优势
- FIPS 140-2 HSM签发：所有证书通过FIPS 140-2 Level 3认证的nShield HSM签发，密钥生成、存储和使用均在硬件安全模块内完成，安全性远超纯软件方案
- 25年+ PKI技术积累：自1994年起持续运营PKI业务，是现存最悠久的CA之一，累计签发数亿张数字证书，技术成熟度业界领先
- ECS自动化管理平台：Entrust Certificate Services提供证书申请、签发、续期、吊销全流程RESTful API，企业可将证书生命周期管理无缝集成到自有运维体系，减少60%以上人工操作
- 政府与金融合规：同时满足美国政府FIPS标准、欧盟eIDAS规范及CA/Browser Forum基线要求，是政府和金融机构SSL采购的合规首选
产品生态
- Entrust Certificate Services (ECS)：企业级证书管理平台，支持SSL/TLS、代码签名、文档签名、电子邮件证书的统一管理和自动化部署，支持RESTful API和自动化策略配置
- nShield HSM：Entrust旗下的硬件安全模块产品线，提供FIPS 140-2 Level 3/4认证的密钥保护硬件，为证书签发提供物理级安全底座
- 物联网设备证书：面向IoT场景的设备身份认证方案，支持大规模设备证书的自动注册、续期和吊销管理
- PKI即服务：通过Entrust Cloud PKI方案，企业无需自建CA基础设施即可获得完整的公钥基础设施服务，降低运维复杂度
不足之处
- 价格中等偏高：OV证书年费约$400-$800，EV证书可达$1,000-$2,000，与Sectigo等竞品相比缺乏价格优势
- 中国市场份额有限：品牌知名度在中国低于DigiCert和Sectigo，本地渠道合作伙伴资源相对匮乏
- 中文支持不足：ECS管理面板和官方技术文档以英文为主，中文客服及技术支持的覆盖率和响应速度有待提升
适用场景
- 政府及公共部门（★★★★★）：FIPS 140合规标准满足政府最高安全审计要求，ECS平台便于集中管理
- 金融机构与银行（★★★★★）：高频交易和在线银行场景对密钥安全级别要求极高，nShield HSM提供物理级保护
- 跨国企业合规部署（★★★★）：同时需要FIPS和eIDAS合规的企业，Entrust是少数能同时满足的CA之一
- 个人或小型网站（★★）：入门价格较高，建议考虑 Let's Encrypt 等免费或低成本方案
价格参考
| 套餐类型 | 年付价格（参考） | 核心功能 |
|---|---|---|
| DV SSL | $200-$400/年 | 域名验证，自动签发，适合基础加密 |
| OV SSL | $400-$800/年 | 组织验证，FIPS HSM签发，适合企业官网 |
| EV SSL | $1,000-$2,000/年 | 扩展验证，绿色地址栏，适合高信任场景 |
| 通配符SSL | $600-$1,200/年 | 保护主域名及所有子域名 |
| 多域名SSL | 按域名数量定价 | 单张证书保护多个域名，ECS统一管理 |
以上价格仅供参考，实际报价可能因促销活动、合作渠道和批量采购有所浮动。
常见问题
- Entrust SSL证书和Entrust公司是什么关系？ Entrust SSL是Entrust公司的SSL/TLS证书产品线，与Entrust的nShield HSM、PKI服务共同构成完整的数字安全体系。详见 Entrust corporation。
- Entrust的HSM签发比其他CA好在哪里？ Entrust使用自有的nShield HSM进行证书签发，密钥在FIPS 140-2 Level 3认证的硬件中生成和保管，物理隔离性优于依赖第三方 HSM 的 CA，选型参考 CDN 与 SSL/TLS 配置最佳实践。
- ECS平台支持证书自动续期吗？ 支持。ECS提供RESTful API和自动化策略配置，可设置证书到期前自动续期并重新部署，显著减少人工运维成本，部署参考 CDN 与 SSL/TLS 配置最佳实践。
- 在中国如何购买Entrust SSL证书？ 可通过Entrust官网或16IDC等授权合作伙伴渠道购买，获取中文购买指导和技术支持，采购参考 CDN 与 SSL/TLS 配置最佳实践。