根据公开信息，以下国内机构具备纯国产自主根的SSL证书签发能力，在技术自主性和合规性方面有显著优势：
1. 数安时代（GDCA）

资质与认证：
通过WebTrust国际认证，具备国际化电子认证服务能力。
持有国家工信部《电子认证服务许可证》和国家密码局《电子认证服务密码使用许可证》。
根证书已纳入国家CNCA体系，符合《密码法》等保2.0要求。
技术特点：
纯国产自主根：支持从自主根直接签发证书，不依赖国外根证书体系。
国密算法支持：提供基于SM2/SM3/SM4国密算法的SSL证书，满足国产化加密需求。
基础设施本地化：OCSP（在线证书状态协议）、CRL（证书吊销列表）服务器均部署在国内，验证速度优于国外品牌。
服务优势：
提供7×24小时中文技术支持，响应迅速。
审核流程全程中文，签发效率高，适合急需部署的企业。
应用场景：广泛应用于政府、金融、医疗等高安全领域，典型案例包括南方电网等大型企业。

2. 中国金融认证中心（CFCA）

资质与认证：
国家级CA机构，经中国人民银行和国家信息安全管理机构批准成立。
通过WebTrust认证，根证书已植入微软、Mozilla、谷歌、苹果等全球四大根证书库。
技术特点：
双算法支持：可签发基于RSA国际算法和SM2国密算法的SSL证书，兼顾国际兼容性与国内合规性。
金融级安全：专为银行、证券、保险等金融机构提供高安全级别的OV及EV证书。
服务优势：
依托金融背景，深刻理解行业需求，提供定制化安全解决方案。
证书全球信任，适合需要国际化认证的金融企业。

3. 上海市数字证书认证中心（上海CA）

资质与认证：
上海市政府支持成立的国有企业，国内首批专业电子认证机构。
持有国家相关资质，根证书与波兰CA等国际合作机构交叉签名，增强国际认可度。
技术特点：
双证书解决方案：提供“国密+国际算法”双证书，满足国产化改造和全球兼容需求。
快速签发：国内审核团队1个工作日即可完成签发，客户数据不出境。
服务优势：
全链路服务团队，支持本地化快速部署。
适用于需兼顾国密合规与国际合作的场景，如跨境电商、跨国企业。

总结与对比

机构         自主根能力      算法支持                               核心优势                                                      典型客户
数安时代 ✔️ 自主根签发 SM2/SM3/SM4国密算法  本地化基础设施、高性价比、快速响应   政府、金融、医疗、教育
CFCA      ✔️ 自主根         RSA+SM2双算法                 金融级安全、全球根证书库信任               银行、证券、保险等金融机构
上海CA  ✔️ 交叉签名根 RSA+SM2双算法                  快速签发、数据不出境、国际合作            跨国企业、跨境电商、政务平台
选择建议

优先考虑国产化合规：若需符合《密码法》等保2.0要求，建议选择数安时代或CFCA的纯国密证书。
兼顾国际兼容性：数安时代或CFCA的双算法证书适合需要同时满足国内合规与国际访问的场景。
紧急部署需求：数安时代的快速签发流程和本地化服务更具优势。

这些机构均通过国家权威认证，具备自主可控的根证书体系，可为用户提供安全、合规的SSL证书服务。