Thawte SGC SuperCerts 是 Thawte 的增强型 SSL 证书产品，支持 SGC 技术，即使用户的浏览器只支持 40 位 ( 如 IE4.X) 或 56 位 ( 如 IE5.X) 也能自动强制实现至少 128 位的高强度加密，最高支持 256 位，为证书使用单位以及其网上用户提供了更可靠的安全。
据 Yankee 最近 研究 指出： 40 位 DES 算法只需几秒钟就可以破解，而 50 位 DES 算法也只需几天时间就可以破解，但破解 128 位 3DES 算法则需要 0.25 个 10 的 21 次方年才能破解，可见支持 128 位加密的重要性。支持 SGC 技术的 SSL 证书确实能为电子商务提供更好的保障，因为目前有许多用户还是使用没有升级的浏览器，只有 IE6 才支持 128 位的加密强度。
Thawte SGC SuperCerts 实际上是在 VeriSign 的顶级根证书 Class 3 Public Primary Certification Authority 的中级根证书 Thawte SGC CA 下颁发的，但比 VeriSign 的 SSL 证书便宜。
特点：
加密强度 |
保证 99.9% 的所有用户都能得到 128 位的高强度加密，即使是使用低版本浏览器用户，最高支持 256 位 |
浏览器兼容性 |
支持所有浏览器和Web服务器 |
证书内容 |
域名和已经验证过的身份信息 |
安全认证签章 |
有，支持 18 种语言(不支持中文，只能选英文) |
颁发根证书 |
VeriSign G5 --
Thawte SGC CA - G2
2010年10月10日之前：
VeriSign -- Thawte SGC CA |
重新颁发 |
有效期内不限次数免费重新颁发 |
| 支持 IDN 中文域名 |
支持中文域名(中文.com和中文.cn) |
证书主题字段支持中文 |
证书主题的 CN、O、OU、L、S 字段都支持中文 |
颁发速度 |
1-2 天内颁发 |
是否支持 SGC 技术 |
支持 |
是否支持证书吊销列表 |
支持 |
是否支持在线证书状态协议 (OCSP) |
支持
|
安全认证签章 |
动态生成签章，表明网络传输过程是安全的，同时网站身份已经通过严格验证，显示当前日期。点击后显示详细申请单位信息。
|
证书样板：
。。如下图3所示，SGC SuperCerts的颁发中级根证书为：Thawte SGC CA，而其顶级根证书则是VeriSign 根证书，也就是同 VeriSign Secure Site Pro是同一个根证书，只是中级根证书不一样。当然，证书主题中“O”字段(Organization)是直接显示申请单位的名称的。
。。从2010年10月10日起启用新的2048位根证书： VeriSign Class 3 Public Primary Certification Authority - G5，中级根证书是 Thawte SGC CA - G2，如下图1所示。
。。为了确保没有自动更新根证书的用户能正常显示新根证书颁发的SSL证书，VeriSign使用其1024位老根证书 Class 3 Public Primary Certificate Authority 给新根证书做了交叉签名。如下图2所示，用户证书会显示为四级证书链。
特别提醒：请用户在服务器安装VeriSign SSL证书时一定要同时安装老根证书、新根证书和新的中级根证书，以保证没有自动更新根证书的用户能正常显示贵公司网站部署的SSL证书。请在安装后，使用 SSL证书免费健康体检系统 检查是否已经正确安装所有根证书，并检查是否已经修补Web服务器的SSL相关安全漏洞。
|
