Thawte Consulting（发音为“thought”）是一家领先的X.509证书的证书颁发机构（CA）。自1995年由马克·舒特尔沃斯在南非创立以来，Thawte迅速成长为行业内的重要玩家。1999年，verisign以5.76亿美元收购了Thawte，使其成为VeriSign的全资子公司。截至2016年12月30日，其当时的母公司赛门铁克集团在互联网上是第三大公共CA，市场份额为17.2%。目前，VeriSign与其合作伙伴天威诚信共同推进国内证书的发展。

历史

Thawte最初是在马克·舒特尔沃斯的父母车库里运营的，其最初目标是生产一个不受美国出口加密限制的安全服务器。该服务器Sioux是Apache HTTP服务器的一个分支，后来与Stronghold网络服务器集成。随着Thawte开始更多地专注于他们的认证活动，它们在最早的网景浏览器中都有证书，因此被“祖传”到所有其他网络浏览器中。在verisign收购之前，Thawte占据了约50%的市场份额。出售所得使舒特尔沃斯成为第二位太空旅游者，并通过创建Canonical公司创立了Ubuntu项目。2010年8月，赛门铁克收购了VeriSign的安全业务，包括Thawte。2017年，随着DigiCert收购赛门铁克的网络安全资产，Thawte现在成为DigiCert的一部分。

企业产品

Thawte 数字证书产品主要包括： SSL 证书和代码签名证书。

Thawte SSL 证书主要有 4 种： SGC Supercerts 、 SSL Web Server、SSL123 和新推出的 SSL Web Server with EV ，其中：

(1) SGC SuperCerts ，是支持 SGC 强制 128 位加密技术 的高端 SSL 证书，不管用户使用支持 40 位、 56 位、 128 位加密的浏览器都能强制成 128 位加密传输，确保机密信息的安全。

产品特点

* 有效期内丢失免费重新颁发

* 证书包含企业身份信息

* SGC128位强制加密技术

* 兼容所有的浏览器

* 无法仿冒的动态即时安全标章，确保客户放心

* 支持中文域名

(2) SSL Web Server ，是 不 支持 SGC 技术的 SSL 证书。此证书支持 40 位 /56 位 /128 位加密，但其加密强度依赖于浏览器所支持的加密位数，如果浏览器只支持 40 位或 56 位，则是按照 40 位或 56 位来加密信息传输的，而不能象 SGC SuperCerts 那样强制实现 128 位加密。

(3) SSL Web Server with EV ，就是全球统一标准的严格身份验证的 EV SSL 证书，是SSL Web Server的升级产品，让浏览器地址栏为绿色，增强在线用户信任。

(4) SSL123，为不验证营业执照、只验证域名所有权的超快SSL系列。

Thawte 代码签名证书为多用途代码签名证书，主要包括：

(1) 微软代码签名证书(多用途)：用于使用微软 InetSDK 开发工具来数字签名 ActiveX 控件 .cab 文件、 .exe 文件和 .dll 文件，以及其他 Windows 文件。支持 Windows 95/98/NT/2000/XP 等所有平台。

(2) Java开发者签名证书：用于数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，但只支持部分手机型号；

(3) 网景代码签名证书：用于数字签名基于 NetScape 平台上的 Java 代码和 NetScape 浏览器的各种插件和控件；

(4) Microsoft Office宏代码签名证书：用于数字签名微软 Office 的宏文件和 Visual Basic for Applications 文件；

(5) Apple 开发者签名证书：用于 Apple( 苹果机 ) 软件开发者在 Apple Mac 操作系统上数字签名其软件。

相关事件

由于Thawte不当颁发证书并与谷歌发生争端，GeoTrust根证书变得不受信任。这导致了2017年8月将包括Thawte在内的赛门铁克证书业务出售给Thoma Bravo LLC，售价为10亿美元，意图将其与DigiCert合并。从2017年12月1日起，Thawte开始在DigiCert受信任的TLS证书下颁发所有新证书。

Thawte公证人一直在向Gossamer Spider信任网络（GSWoT；一个基于OpenPGP的草根PKI）提交最少信息，希望增加他们获得的信任点的寿命。这一协作努力旨在将Thawte公证人的姓名和电子邮件地址与他们现有的Thawte信任网络公证人地图上的条目绑定起来。来自GSWoT内外的Thawte公证人正在进行验证。如果Thawte公证人未能找到或创建一个将承认他们以前身份为Thawte信任网络公证人的WoT，这一举措将不会取得成果。GSWoT上的Thawte WoT公证人名单一直维护到2010年11月16日。免费证书颁发机构CAcert通过一个特殊计划接管了Thawte信任网络的大部分参与者。