一、背景知識
WoSign自2006年正式推出全球信任的自主品牌WoSign數字證書產品，由於其性能價格比遠高於國外品牌產品，受到了廣大用戶的普遍歡迎，短短6年時間就快速地佔領了中國數字證書市場70%以上的市場份額。
爲了我國互聯網和電子商務產業的安全健康發展， WoSign作爲中國數字證書市場領導者，充分認識到，中國企業必須擁有自己的全球信任的頂級根證書，爲此，我公司從2009年就開始了漫長的“建根”之路，經過兩年多的努力，終於於今日正式啓用了WoSign頂級根證書和新的證書頒發系統。
二、WoSign 新根證書和證書頒發系統的技術優勢
WoSign新根證書和新證書頒發系統，具有如下技術優勢和其他優勢：
(1) 兩個頂級根證書都是4096位公鑰長度，確保以後的30年都具有足夠的安全加密強度。中級根證書和用戶證書都是2048位。
(2) 頂級根證書、中級根證書和用戶證書，都採用更加安全的 RSA SHA256 簽名算法， 用戶可以選擇使用SHA1算法的證書。
(3) 兩個頂級根證書中一個爲英文，一個爲中文。其中，中文頂級根證書是全球唯一的中文根證書，將爲中國互聯網應用的全面中文化和中文域名的普及，提供中文本地化的安全保障。
(4) 根據用戶部署SSL證書的需求，推出了全球唯一的萬能型SSL證書，也就是通配型證書和多域型證書的混合型證書，滿足了廣大用戶希望一張證書支持各種域名的需求，也非常切合中國IP地址匱乏，一般主機託管都只有一個IP地址的限制現狀。
(5) 考慮到隨着Windows 7的普及，各種內核簽名需求在不斷增加，此次推出的代碼簽名證書不僅支持常規的簽名各種Windows平臺軟件，而且還能數簽名 Windows內核代碼，使得廣大硬件開發商和軟件開發商能以更低的成本擁有內核簽名證書，打破了國外產品的技術壟斷。
(6) 除CRL(證書吊銷列表)系統外，新證書頒發系統增加了OCSP(證書狀態在線查詢協議)系統，使得各種瀏覽器和其他軟件都能在線實時查詢證書的吊銷狀態，確保了廣大用戶的在線安全。
(7) 證書吊銷列表服務器都位於中國骨幹網，用戶平均訪問時長爲50ms，比訪問國外CA 的證書吊銷列表服務器快4倍以上(國外訪問時長在200ms以上)，這意味着部署WoSign SSL證書將讓網站https訪問 更快和更加流程。
(8)代碼簽名證書將支持Window內核代碼簽名，並免費提供支持雙國際標準(RFC3161和RFC2630)的時間戳服務；
(9) 採用考慮到WoSign新根證書還沒有那麼快自動預置在用戶Windows系統中的“受信任的根證書頒發機構”列表中，我們採用了交叉簽名技術，使用已經完全預置在全球用戶Windows系統中的“受信任的根證書頒發機構”列表的老根證書爲WoSign新根證書做交叉簽名，這樣就能保證無論您的電腦中是否有WoSign頂級根證書，WoSign頂級根證書所頒發的數字證書都會被所有瀏覽器和所有操作系統所信任，確保了用戶能無縫地使用WoSign品牌數字證書產品。
(10) 爲了方便用戶購買WoSign數字證書產品，同時推出了“我的帳戶”系統，讓用戶能擁有自己的證書頒發系統，隨時可以爲自己的網站和其用戶網站申請SSL證書和其他各種證書。
三、WoSign 新頂級根證書
WoSign 建立和完全擁有自主知識產權和所有權的兩個頂級根證書，一個爲英文名稱：Certification Authority of WoSign, 另一個爲中文名稱： CA 沃通根證書 (全球唯一中文根證書)，如下圖所示。兩個頂級根證書已經各自簽發了7箇中級根證書，用於頒發各種認證級別的SSL證書、代碼簽名證書和客戶端證書，請訪問 WoSign根證書 瞭解詳情。
