证书颁发机构是国外的情况，风险怎么判定？

面向公众的网站不需要用国密证书，国密局许可的数字认证服务机构是K要判定的呀，比如标准网的就是CFCA的RSA证书；
这个问题我们也纠结了很久，最后专家给的意见是：如果不面向公众和社会提供服务，不涉及法律纠纷，可以不判高风险。