Thawte

Thawte是一个证书颁发机构品牌，与X.509数字证书、TLS/SSL网站安全以及相关的公钥基础设施服务相关联。它于1995年由Mark Shuttleworth在南非创立，最初在其父母的车库中运营。Shuttleworth创立该公司部分是为了开发不受美国当时对加密软件出口限制的互联网安全服务器技术。 公司早期的技术工作包括Sioux，一个Apache HTTP服务器的分支。随着业务发展，Thawte将重心转向认证服务，其服务器技术后来与Stronghold Web服务器集成。其证书业务受益于早期浏览器的认可：Thawte和VeriSign的证书被包含在最初的Netscape浏览器中，并因此被带入后来的浏览器信任库。这一初始信任库地位为两家公司在早期商业证书市场中提供了重要优势。 1999年，VeriSign以据报道为5.75亿美元的股票交易从Shuttleworth手中收购了Thawte。这笔交易发生在互联网行业为进入2000年做准备之际。此次收购还解决了对VeriSign证书轮换时机的担忧，并帮助整合了公共证书市场的主要部分。Shuttleworth利用出售所得从事其他项目，包括他的太空飞行和创建Canonical（Ubuntu项目背后的公司）。 Thawte继续作为VeriSign的安全品牌，直到2010年Symantec收购了VeriSign的安全业务。在Symantec旗下，Thawte仍然是大型公共证书颁发机构和网站安全产品组合的一部分。该品牌后来受到更广泛的证书颁发和根证书信任问题的关注。2017年，Symantec的网络安全资产以约10亿美元的价格出售给投资公司Thoma Bravo，并计划与DigiCert合并。DigiCert随后成为相关证书资产的所有者，Thawte成为DigiCert产品组合的一部分。 历史上，Thawte还运营一项名为Thawte FreeMail的免费电子邮件证书服务。其身份验证模型使用信任网，申请人需与Thawte公证人会面、出示身份证明并积累积分。积分决定颁发的证书是仅显示成员资格还是显示持有人的已验证姓名，积分足够的用户自己也可以成为公证人。该计划于2009年11月终止。前参与者后来试图通过社区运营的OpenPGP计划（包括Gossamer Spider Web of Trust和与CAcert相关的计划）来保留公证人网络的部分内容。 Thawte的现代角色最好被理解为DigiCert旗下的一个传统且持续的证书颁发机构品牌，而不是一家独立公司。从2017年12月起，新证书开始使用DigiCert Trusted Root TLS Certificate基础设施颁发，反映了该品牌在技术和组织上融入DigiCert信任生态系统。

Thawte于1995年在南非由Mark Shuttleworth创立。其最初的雄心是创建不受美国密码学出口管制限制的安全互联网服务器技术。公司最初开发了Sioux（Apache HTTP服务器的分支），后来随着其商业重心转向数字证书和认证服务，该技术与Stronghold Web服务器集成。 公司成为早期商业证书颁发机构之一，其证书被Netscape浏览器认可。这种浏览器包含在战略上很重要，因为它允许Thawte证书被广泛的安装基础信任，而无需用户手动配置信任关系。根据品牌维基百科文章中引用的历史记载，Thawte和VeriSign各自持有早期公共证书市场约一半的份额。 1999年，VeriSign以据报道为5.75亿美元的股票交易从Shuttleworth手中收购了Thawte。这笔交易发生在2000年之前不久，与证书轮换和业务连续性的担忧有关。出售后，Shuttleworth资助了后来的企业，包括Canonical和Ubuntu项目，以及他的太空飞行活动。Thawte继续作为VeriSign品牌运营，而不是作为独立公司。 Symantec于2010年8月收购了VeriSign的安全业务。Thawte因此成为Symantec更广泛安全产品组合的一部分，其中包括证书颁发机构和网站安全产品。该品牌还与电子邮件证书有历史联系。Thawte FreeMail允许用户为电子邮件地址获取证书，而面对面的公证人系统提供可选的身份验证。公证人检查身份证明并授予积分；更高的积分使证书能够包含用户的已验证姓名，并最终允许用户担任公证人。Thawte于2009年11月16日终止了该信任网计划。 证书颁发机构行业后来面临对颁发实践和浏览器信任决策的更严格审查。Thawte文章将不当证书颁发和涉及Google的争议与GeoTrust根证书的不信任以及随后Symantec网络安全资产的处置联系起来。2017年8月，这些资产以约10亿美元的价格出售给Thoma Bravo，并计划与DigiCert合并。DigiCert成为相关所有者，Thawte被整合到其证书业务中。 从2017年12月1日起，新Thawte证书在DigiCert Trusted Root TLS Certificate基础设施下颁发。这标志着一个重大的技术转变：尽管Thawte保留了品牌认知度，但其证书颁发与DigiCert的信任层级相关联。信任网关闭后，前公证人还进行了社区保护项目，包括与Gossamer Spider Web of Trust相关的记录和参与CAcert计划。因此，Thawte在历史上具有重要意义，既作为早期国际证书颁发机构，也作为融入现代DigiCert安全产品组合的品牌。

• 2017

  转入DigiCert所有权

  [1]Thawteen.wikipedia.org

  Symantec的网络安全资产（包括Thawte）被出售给Thoma Bravo，以便与DigiCert整合。

• 2017

  采用DigiCert根基础设施

  [1]Thawteen.wikipedia.org

  新Thawte证书于12月1日开始在DigiCert Trusted Root TLS Certificate基础设施下颁发。

• 2010

  成为Symantec的一部分

  [1]Thawteen.wikipedia.org

  Symantec收购了VeriSign的安全业务，包括Thawte品牌。

• 2009

  信任网终止

  [1]Thawteen.wikipedia.org

  Thawte终止了与其免费电子邮件证书相关的身份验证计划。

• 1999

  被VeriSign收购

  [1]Thawteen.wikipedia.org

  VeriSign以据报道为5.75亿美元的股票交易从Shuttleworth手中收购了Thawte。

• 1995

  Thawte在南非成立

  [1]Thawteen.wikipedia.org

  Mark Shuttleworth创立了Thawte，最初开发安全服务器技术，后来专注于数字认证。

一个全球公认的证书颁发机构品牌，专注于网站加密、数字身份和公钥信任服务，现由DigiCert的证书生态系统运营。

• 数字证书

  Thawte SSL/TLS证书

  用于验证网站身份并通过SSL/TLS协议支持加密连接的证书。Thawte早期的浏览器认可使其证书在互联网客户端中广泛可用，而后期颁发则与DigiCert的信任基础设施集成。

• 电子邮件证书

  Thawte FreeMail

  一项历史服务，允许用户创建与电子邮件地址关联的免费证书。用户可以将多个地址关联到一个账户，而证书显示的标识取决于用户在Thawte信任网中的验证状态。

• 身份验证

  Thawte信任网

  Thawte FreeMail的历史性面对面身份验证系统。Thawte公证人检查身份证明并授予积分；累积的积分决定证书是显示通用成员标签还是持有人的已验证姓名。

• Web服务器技术

  Sioux

  Thawte开发的早期安全服务器项目，作为Apache HTTP服务器的分支。后来随着Thawte更专注于认证服务，它与Stronghold Web服务器集成。

• 2017

  证书颁发和根信任争议

  该品牌受到更广泛争议的影响，涉及不当证书颁发、浏览器信任决策以及与Google的争议。该事件导致相关根证书失去信任，并成为Symantec网络安全资产出售的背景之一。

  来源

阅读更多

• 2017

  与DigiCert整合并购

  背景

  在证书信任争议之后，Symantec的网络安全资产被出售并准备与DigiCert合并。

  采取的行动

  Thawte成为DigiCert的一部分，新证书从2017年12月1日起迁移到DigiCert Trusted Root TLS Certificate基础设施。

  后续影响

  Thawte继续作为DigiCert关联的证书品牌，而不是独立的证书颁发机构公司。

  Reported transaction value for Symantec web-security assets. Approximately US$1 billion (2017)

  来源

• 2009

  终止信任网战略

  背景

  信任网通过公证人和积分系统支持Thawte免费电子邮件证书的身份验证。

  采取的行动

  Thawte于2009年11月16日终止了该计划。

  后续影响

  前参与者后来试图通过社区运营的OpenPGP和认证计划来保留公证人网络的部分内容。

  来源

• 1999

  出售给VeriSign并购

  背景

  Thawte和VeriSign是主要的早期证书颁发机构，其证书已被Netscape浏览器认可。

  采取的行动

  VeriSign以据报道为5.75亿美元的股票交易从Mark Shuttleworth手中收购了Thawte。

  后续影响

  Thawte成为VeriSign品牌，而收益使Shuttleworth能够从事后来的创业和慈善项目。

  Reported acquisition value. US$575 million (1999)

  来源

• 1995

  从安全服务器开发转向认证战略

  背景

  Thawte最初追求安全Web服务器技术以应对密码学出口限制，但可信数字身份的商业机会变得更加重要。

  采取的行动

  公司将业务集中在证书颁发机构和认证活动上，而其服务器技术与Stronghold集成。

  后续影响

  这使Thawte成为早期国际公共证书颁发机构。

  来源

1. 1Thawteen.wikipedia.org