服务商概述

IdenTrust 成立于1999年，总部位于美国犹他州盐湖城（Salt Lake City, UT），是全球知名的数字身份验证与证书信任服务商。与直接面向终端用户销售SSL证书的传统CA不同，IdenTrust的核心业务是作为信任桥（Trust Bridge），通过交叉签名技术为其他CA的根证书提供信任锚点。IdenTrust的根证书被预置于95%以上的主流浏览器（Chrome、Edge、Firefox、Safari）和操作系统（Windows、macOS、iOS、Android）中。IdenTrust还运营D-Trust（德国）的根证书信任链，并联合多家CA建立信任联盟网络，是互联网PKI信任体系的关键基础设施之一。

IdenTrust corporation 详情请参阅 corporation 页面。更多 SSL 证书 服务商请查看分类页。

核心优势

  • 广泛的根证书预置：IdenTrust根证书被预置于Chrome、Edge、Firefox、Safari等主流浏览器以及Windows、macOS、iOS、Android操作系统中，覆盖率超过95%，确保下游CA证书的全球兼容性
  • 交叉签名信任服务：通过交叉签名技术已为上百家第三方CA提供信任锚点，使其证书自动获得主流浏览器和操作系统的信任，无需重新申请根证书嵌入
  • 信任桥（Trust Bridge）模式：IdenTrust独创的信任桥架构允许异构CA体系之间的证书互信，企业可在同一信任链下整合多个CA的证书，显著降低多CA部署的管理成本
  • WebTrust合规审计：严格遵守CA/Browser Forum基线要求，每年通过国际WebTrust审计，合规记录保持100%，确保信任体系的可靠性和延续性
  • D-Trust合作：与德国D-Trust合作运营根证书信任链，在欧洲市场拥有深厚的政府和企业信任基础

产品生态

  • 根证书交叉签名：为第三方CA的根证书提供IdenTrust根密钥签名，使其颁发的证书自动获得全球浏览器和操作系统的信任，是中小CA进入市场的最快路径
  • IdenTrust Trust Network：信任联盟计划，联合全球中小CA共同构建统一的信任网络，成员可共享IdenTrust根证书的浏览器预置优势
  • D-Trust信任链：与德国D-Trust合作，在欧洲提供符合当地法规的根证书信任服务，满足德国和欧盟数字身份合规要求
  • 企业身份验证：提供企业级多因子身份验证和数字签名验证方案，适用于政府、金融和关键基础设施的身份认证场景

不足之处

  • 非直接面向终端用户：IdenTrust不直接向个人和企业用户销售SSL证书，普通用户无法直接购买其产品，需通过其合作CA间接获取
  • 产品线狭窄：面向中小企业和个人用户的产品基本空白，业务模式高度集中于B2B的根证书和信任服务
  • 品牌知名度有限：在普通网站管理者中知名度较低，主要在CA行业内部和PKI专业领域为人熟知

适用场景

  • CA交叉签名需求（★★★★★）：其他CA或机构需要通过IdenTrust根证书获得浏览器和操作系统信任
  • 工业控制系统PKI（★★★★）：关键基础设施领域需要高可靠性的根信任锚点，IdenTrust的信任桥架构天然适配
  • 政府身份认证体系（★★★★）：政府机构建立可信PKI体系时，IdenTrust作为跨CA信任锚点可整合多供应商证书
  • 普通网站SSL购买（★★★）：建议选择IdenTrust交叉签名合作的CA（如Sectigo、GlobalSign等）以获得其信任链

价格参考

服务类型 定价模式 说明
根证书交叉签名 定制报价 按CA规模和证书数量定价，需联系IdenTrust商务团队
Trust Network成员 年度会员费 加入IdenTrust信任联盟，共享根证书信任链
企业身份验证 按项目定制 企业级多因子身份验证和数字签名方案

IdenTrust为B2B业务模式，不提供标准零售SSL证书定价。终端用户SSL证书建议通过其合作CA购买。

常见问题

  • IdenTrust和普通CA有什么区别？ IdenTrust的核心业务是作为信任桥（Trust Bridge），通过交叉签名为其他CA提供根证书信任锚点，而非直接向终端用户销售SSL证书。详见 IdenTrust corporation。
  • 个人站长可以使用IdenTrust的证书吗？ IdenTrust不直接向个人用户销售SSL证书。建议通过采用IdenTrust交叉签名根证书的CA（如Sectigo、GlobalSign）购买，同样享受 IdenTrust 信任链的浏览器兼容性，选型参考 CDN 与 SSL/TLS 配置最佳实践。
  • IdenTrust的信任桥和普通CA的交叉签名有什么不同？ IdenTrust的信任桥架构是跨CA体系的统一信任模型，允许多个不同根CA在统一信任框架下互操作，而非仅限单对单的交叉签名，PKI 基础参考 DNSSEC 指南。
  • D-Trust和IdenTrust是什么关系？ IdenTrust与德国D-Trust合作运营根证书信任链，为欧洲市场提供符合当地法规的数字身份验证服务，合规参考 GDPR 合规清单。