Digitale Zertifikate mit Unterstützung für nationale kryptografische Algorithmen – Nationale Krypto-SSL-Zertifikate

Im Internet existieren digitale Zertifikate als digitale Authentifizierung, die die Identitätsinformationen der Kommunikationsparteien kennzeichnen. Gängige digitale Zertifikate verwenden meist internationale Algorithmen wie RSA, ECC oder SHA2. Mit dem zunehmenden Trend in China, die Autonomie und Kontrollierbarkeit von Netzwerksicherheitstechnologien zu stärken, sind auch digitale Zertifikate entstanden, die nationale Kryptographie-Algorithmen unterstützen – SSL-Zertifikate nach nationalem Kryptographie-Standard. Was ist also ein SSL-Zertifikat nach nationalem Kryptographie-Standard? Welche nationalen Kryptographie-Algorithmen werden von solchen SSL-Zertifikaten unterstützt?

一、Unterstützung für nationale kryptografische Algorithmen – SSL-Zertifikate nach nationalem Standard

SSL-Zertifikate nach nationalem Standard entsprechen den nationalen technischen Normen und orientieren sich zugleich an internationalen Standards. Sie verwenden das in China eigenständig entwickelte Public-Key-Verfahren SM2 und unterstützen nationale kryptografische Algorithmen wie SM2 sowie das nationale SSL-Sicherheitsprotokoll. SSL-Zertifikate nach nationalem Standard können in wichtigen Bereichen wie Regierungsbehörden, öffentlichen Einrichtungen, großen staatlichen Unternehmen sowie im Finanz- und Bankensektor für die Umstellung auf nationale Technologien eingesetzt werden, um die Anforderungen an die Konformität mit nationalen Kryptografiestandards zu erfüllen.

二、Hauptfunktionen von SSL-Zertifikaten nach nationalem Standard

1. Lösung von Problemen bei der Anwendung nationaler Kryptografie. SSL-Zertifikate mit nationalen Algorithmen helfen wichtigen Ministerien, Behörden und Unternehmen in China, bestehende Hindernisse bei der Nutzung nationaler kryptografischer Algorithmen vom Client bis zum Server zu beseitigen.
2. Sicherheit der Netzwerkkommunikation gewährleisten. SSL-Zertifikate nach nationalem Standard bieten wie internationale SSL-Zertifikate Identitätsauthentifizierung und Verschlüsselung der Datenübertragung. Sie bestätigen die Echtheit und Vertrauenswürdigkeit einer Website und verhindern das Abfließen oder Manipulieren übertragener Daten, sodass Nutzer sicher zugreifen können.
3. Browser-Warnungen „Nicht sicher“ beseitigen. Beim Zugriff auf eine Website mit einem SSL-Zertifikat nach nationalem Standard über einen Browser mit nationaler Kryptounterstützung erscheint keine Browser-Warnung „Nicht sicher“.
4. Anforderungen an Kryptografieprüfung und -umstellung erfüllen. Gemäß dem Cybersicherheitsgesetz, dem Schutzstufenstandard 2.0, dem Kryptografiegesetz und weiteren relevanten Gesetzen, Vorschriften und staatlichen Aufsichtsanforderungen unterstützen SSL-Zertifikate nach nationalem Standard wichtige Bereiche in China bei der Umstellung und Modernisierung auf nationale Kryptografie.

Kleiner Wissenshinweis: Der SM2-Algorithmus, vollständig als Public-Key-Kryptografiealgorithmus auf Basis elliptischer Kurven bezeichnet, ist ein asymmetrisches Kryptografieverfahren. Seine Public-Key-Verschlüsselungs- und digitalen Signaturalgorithmen erfüllen die Sicherheitsanforderungen an Verschlüsselung und Entschlüsselung in der Kommunikation, Identitätsauthentifizierung sowie Datenintegrität und -authentizität in verschiedenen kryptografischen Anwendungen und können als Ersatz für den internationalen RSA-Algorithmus dienen.

三、Marken und Typen von SSL-Zertifikaten nach nationalem Standard

Die wichtigsten derzeit auf dem Markt erhältlichen Marken für SSL-Zertifikate nach nationalem Standard sind CFCA, WoTrus, Huace und andere. Sie umfassen verschiedene Typen wie DV, OV, EV, Einzeldomäne, Mehrfachdomäne und Wildcard und erfüllen damit die Anforderungen unterschiedlicher Unternehmen und öffentlicher Einrichtungen an SSL-Zertifikate nach nationalem Standard – je nach Budget und Anwendungsszenario.

• CFCA： Abkürzung für China Financial Certification Authority, eine nationale Zertifizierungsstelle (CA), die nach der international anerkannten WebTrust-Zertifizierung sowie mit Genehmigung der People's Bank of China und der nationalen Behörde für Informationssicherheitsmanagement gegründet wurde. Sie ist eine nationale, autoritative Sicherheitszertifizierungsstelle. Die von ihr angebotenen nationalen Krypto-SSL-Zertifikate umfassen OV-Einzeldomänen, OV-Wildcards usw.
• WoTrus： Eine Zertifizierungsstelle (CA), die sowohl über eine inländische Lizenz für elektronische Zertifizierungsdienste als auch über eine internationale Zertifizierung verfügt. Sie kann DV (Superschnell), OV (Superecht), EV (Supersicher), Einzeldomänen, Mehrfachdomänen, Wildcards und andere Typen nationaler Krypto-SSL-Zertifikate anbieten.
• Huace： Eine autoritative unabhängige elektronische Zertifizierungsstelle, die speziell dafür zuständig ist, Regierungen, Institutionen, Unternehmen, natürlichen Personen und Geräten Online-Identitätsauthentifizierung und Informationssicherheitsdienste bereitzustellen. Sie kann DV, OV, EV, Einzeldomänen, Wildcards und andere Typen nationaler Krypto-SSL-Zertifikate anbieten.

4. Antragsverfahren für nationale Krypto-SSL-Zertifikate

Die Beantragung eines nationalen Krypto-SSL-Zertifikats ist sehr einfach. Sie müssen nur die folgenden Schritte auf der Plattform von Ruicheng Information durchführen:

1. Wählen Sie ein nationales Krypto-SSL-Zertifikat aus und geben Sie die Bestellung auf;
2. Füllen Sie das Zertifikatsantragsformular aus und reichen Sie es ein;
3. Die CA-Stelle überprüft die Domain und die Identität;
4. Das nationale Krypto-SSL-Zertifikat wird ausgestellt.

Hinweis: Die von verschiedenen CA-Stellen für die Ausstellung nationaler Krypto-SSL-Zertifikate benötigten Unterlagen und Antragsschritte unterscheiden sich geringfügig. Diese Schritte dienen nur als Referenz.

Das war die Einführung zu nationalen Krypto-SSL-Zertifikaten – digitale Zertifikate, die nationale Kryptoalgorithmen unterstützen. Mit der kontinuierlichen Verbesserung der Cybersicherheitstechnologie in China und dem allgemeinen Trend zu eigenständiger Kontrolle und Lokalisierung werden nationale Krypto-SSL-Zertifikate in immer mehr Bereichen eingesetzt. Sie helfen chinesischen Regierungs-, Unternehmen- und Institutionseinrichtungen, eine sicherere und vertrauenswürdigere Netzwerkumgebung zu schaffen, und tragen dazu bei, die Cybersicherheit Chinas zu gewährleisten.

Als bekannter Anbieter digitaler Zertifikate in China bietet Ruicheng Information Nationale-Kryptographie-SSL-Zertifikate von Marken wie CFCA, WoTrus und Huace an und treibt aktiv die branchenweite Anwendung nationaler kryptographischer Algorithmen voran. Falls Sie weitere Fragen oder Anforderungen haben, können Sie uns kontaktieren, um Unterstützung zu erhalten.