所有浏览器都对证书本身的安全，这是互联网安全的基础。
国际证书透明机制已经累计成功保障了74亿多张的全球信任的国际SSL证书的安全可信，我国正在大力推广国密SSL证书实现国密加密的安全，进而可靠地保障我国网站和互联网安全。
国密加密、国密证书透明机制，连同我国目前已经实施的网站备案机制、域名注册实名制一道形成一个从域名注册(网站诞生)到网站运营再到网站安全(加密)的完整的网站安全保障体系，将真正有力保障我国网站和互联网的安全可控，各个环节缺一不可。
国密证书透明机制的主要技术和管理优势有如下三点：
保证每一张国密SSL证书的签发行为的公开透明披露，及时发现各种疏忽错误签发和恶意攻击签发，切实保障用户网站安全权益；
为国家密码主管部门提供一个实时准确的国密SSL证书签发情况统计数据，为政府决策提供可靠的参考数据；
为国密SSL证书和国密加密产业相关方提供一个可靠的市场分析数据，从而为产业发展提供可靠的数据支持。
目前，只有零信技术成功研发并可靠地运行了3个国密证书透明日志系统，也只有零信浏览器支持国密证书透明安全机制检查，也只有证签技术和零信技术签发的国密SSL证书已经内置证书透明签名数据(SCT)，这是远远不够的！笔者呼吁国家密码主管部门尽快建立一个国家级的国密证书透明日志系统，从国家安全高度来重视和建设运维国家级国密证书透明系统。同时，呼吁各大国密浏览器支持国密证书透明机制，呼吁各个有能力签发国密SSL证书的CA机构尽快把签发的每一张国密SSL证书都实现国密证书透明。只有这样，才能建立起一个强大的国密证书透明机制生态系统，才能真正让国密证书透明发挥更大的安全保障作用，从而真正切实保障我国互联网安全。
标签： linux服务器运维
