Entrust
评分：8.5分
更新时间：2026-07-16
Entrust是1994年成立的国际老牌高端CA，曾广泛服务金融与政企；2025年公网SSL证书业务出售给Sectigo，现已停止签发全新公网网站SSL证书，存量证书可持续使用至有效期结束，企业新购公网证书需选择其他CA。
详细介绍
Entrust1994年源自加拿大北电网络安全部门，总部美国，CA/Browser论坛创始成员、全球老牌高端商用CA，深耕金融、政府、受监管行业。重大关键事件：2025年3月，Entrust对外公网可信TLS/SSL公证书业务正式出售给Sectigo；Entrust原厂停止签发全新公网SSL证书；存量已签发证书可正常使用至到期。Entrust主体未来聚焦私有PKI、身份安全、后量子密码方案，不再经营公网网站SSL新订单。
原有公网SSL产品线（历史业务）
过去对外发售证书类型：DV、OV企业证书、EV绿标证书、通配符、SAN多域名、IPSSL证书、代码签名、文档签名、S/MIME邮件证书；支持RSA、ECC算法。重点提醒：无法新开Entrust品牌公网SSL订单，新采购公网证书渠道统一切换为Sectigo体系。
历史产品核心优势
1、安全审核标准严苛，早年大量银行、证券、北美政务系统选用，行业公信力极强
2、一次企业鉴证通过后，2年内新增证书可免重复企业核验，适合集团批量申领
3、证书包含不限服务器安装数量授权，不存在多服务器额外收费
4、有效期内无限次免费重颁发；附带保险赔付
5、企业证书管理平台完善，支持API批量管理
6、根证书兼容性优秀，老旧工控、嵌入式终端信任度高
7、EV证书合规文档完善，适配北美金融、医疗监管项目
适用场景说明
1、存量老客户：原有Entrust证书正常使用至到期；续期只能选择Sectigo或其他CA品牌。
2、新项目选型：不要再规划采购Entrust公网SSL；有同等级安全需求可选DigiCert、GlobalSign；追求原Entrust业务体系可选择Sectigo。
3、仍然适合Entrust原厂业务：企业私有PKI、身份认证、硬件安全模块HSM、后量子加密解决方案。
常见问题
Q1：Entrust现在还能新申请SSL证书吗？
A：不能。2025年3月完成业务交割，Entrust原厂永久停止签发全新公网可信TLS/SSL证书；原有已经签发的证书维持有效至到期；想要同体系产品，可选择收购方Sectigo。
Q2：我手上现有Entrust未到期证书，会提前失效吗？
A：不会。已签发证书不受收购影响，根证书信任链维持不变，正常使用至证书标注到期时间，吊销、查询服务持续保留。
Q3：Entrust证书到期，还能续费原厂品牌吗？
A：无法续费Entrust品牌；证书到期后，代理商一般引导迁移至Sectigo证书，或另行选购DigiCert、GlobalSign等其他CA。
Q4：Entrust证书是否不限服务器部署数量？
A：Entrust原版OV/EV证书均为无限服务器授权，不限制安装节点，是对比很多品牌的优势；收购后Sectigo产品条款单独执行，不再延续该政策。
Q5：Entrust“一次审核两年有效”是什么政策？
A：历史政策：企业完成首次组织鉴证，2年内申请多张OV证书无需重复企业审核；该规则仅适用于当年Entrust新订单，当前新证书不再享受该政策。
闽公网安备 35021102000564号