告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Weiterlesen
Nationales Root-Zertifikatssystem · GM-Compliance
sslTrus GM-SSL-Zertifikate
GM-SSL-Zertifikate sind vertrauenswürdige Serverzertifikate auf Basis des nationalen Root-Systems mit SM2/SM3-Algorithmen. Verfügbar als Single-Domain, Multi-Domain und Wildcard – für Behörden, Staatsunternehmen und öffentliche Einrichtungen. Bekannte Marken: CFCA, WoSign u. a.
GM-SSL-Protokollabgleich
Verifizierung der nationalen Root-Zertifikatskette
SM2/SM3-Algorithmus-Handshake
sslTrus GM-SSL-Zertifikate
Single-Domain, Multi-Domain und Wildcard verfügbar. Erfüllt die Anforderungen verschiedener Branchen und Unternehmensgrößen an chinesische SSL-Zertifikate.
Single-Domain
DV-SSL-Zertifikat
Ein Zertifikat schützt eine Domain – GM-Algorithmen, blitzschnelle automatisierte Ausstellung.
¥900/Jahr ab
- Schützt 1 feste Domain
- Automatisierte Ausstellung in 5–10 Minuten
- GM-SM2/SM3-Verschlüsselungsalgorithmen
- 24/7 lokaler Experten-Support
Bestes Preis-Leistungs-Verhältnis
Wildcard
DV-Wildcard-Zertifikat
Ein Zertifikat schützt die Hauptdomain und alle Subdomains der nächsten Ebene – GM-Compliance und Skalierbarkeit in einem.
¥3750/Jahr ab
- Schützt Hauptdomain und Subdomains der nächsten Ebene
- Automatisierte Ausstellung in 5–10 Minuten
- GM-SM2/SM3-Verschlüsselungsalgorithmen
- 24/7 lokaler Experten-Support
Multi-Domain
DV-Multi-Domain-Zertifikat
Ein Zertifikat schützt zentral mehrere unabhängige GM-Domains – vereinfachte Verwaltung.
¥900/Jahr ab
- Schützt mehrere festgelegte Domains
- Automatisierte Ausstellung in 5–10 Minuten
- GM-SM2/SM3-Verschlüsselungsalgorithmen
- $50.000 Versicherungsschutz
Enterprise Single-Domain
OV-SSL-Zertifikat
Schützt eine Kern-Domain mit vollständiger Unternehmensvalidierung.
¥3475/Jahr ab
- Schützt 1 feste Domain
- Offizielle Compliance-Prüfung in 1–2 Werktagen
- $50.000 Versicherungsschutz
- Ausgestellt vom nationalen GM-Root-System
Empfohlen für mittlere und große Organisationen
Enterprise Wildcard
OV-Wildcard-Zertifikat
Zentrale Verwaltung der Hauptdomain und aller Subdomains – starkes Compliance-Signal für Behörden und Unternehmen.
¥11975/Jahr ab
- Schützt Hauptdomain und Subdomains der nächsten Ebene
- Offizielle Compliance-Prüfung in 1–3 Werktagen
- $50.000 Versicherungsschutz
- Ausgestellt vom nationalen GM-Root-System
Enterprise Multi-Domain
OV-Multi-Domain-Zertifikat
Zentrale Verwaltung mehrerer Unternehmens-Domains mit starker Verschlüsselung.
¥3475/Jahr ab
- Schützt mehrere festgelegte Unternehmens-Domains
- Offizielle Compliance-Prüfung in 1–2 Werktagen
- $50.000 Versicherungsschutz
- Ausgestellt vom nationalen GM-Root-System
Maximaler Schutz · Single-Domain
Höchste Sicherheitsstufe
EV-SSL-Zertifikat
Strengste erweiterte Unternehmensvalidierung mit Sicherheitsindikator in der Adressleiste.
¥5100/Jahr ab
- Schützt 1 feste Kern-Domain
- Tiefgehende Qualifikationsprüfung in 1–3 Werktagen
- $100.000 Versicherungsschutz
- Vollständig kompatibel mit inländischen Browsern wie 360 und QiAnXin
Maximaler Schutz · Multi-Domain
EV-Multi-Domain-Zertifikat
Höchste Compliance-Stufe für mehrere Finanz- oder Behörden-Schnittstellen.
¥5100/Jahr ab
- Schützt mehrere Finanz-Domains
- Tiefgehende Qualifikationsprüfung in 1–3 Werktagen
- $100.000 Versicherungsschutz
- Vollständig kompatibel mit inländischen Browsern wie 360 und QiAnXin
Wie funktioniert ein SSL-Zertifikat?
Über ein strenges Handshake-Protokoll wird ein unsichtbarer, sofortiger Verschlüsselungskanal zwischen Client und Server aufgebaut.
1. Authentifizierung
Beim Zugriff auf die Website sendet der Server das SSL-Zertifikat. Der Browser prüft automatisch die ausstellende CA, die Gültigkeit und die Domainübereinstimmung.
2. Schlüsselverschlüsselung
Nach erfolgreicher Authentifizierung generiert der Client einen zufälligen Sitzungsschlüssel, verschlüsselt ihn mit dem öffentlichen Schlüssel des Zertifikats und sendet ihn sicher an den Server.
3. Entschlüsselung und Kommunikation
Der Server entschlüsselt die Daten mit seinem privaten Schlüssel und erhält den Sitzungsschlüssel. Danach werden alle Daten symmetrisch verschlüsselt übertragen.
Adaptive Solution GM SM2/RSA Dual-Zertifikat-Lösung
GM SM2/RSA Dual-Zertifikat-Lösung
Da aktuelle Browser internationale Protokolle verwenden, sind GM-SSL-Zertifikate in manchen Szenarien eingeschränkt. sslTrus bietet daher eine adaptive Dual-Zertifikat-Lösung (GM SM2 + RSA), abgestimmt auf Ihre Geschäftsanforderungen.
Es werden ein GM-SSL-Zertifikat und ein sslTrus-RSA-Zertifikat ausgestellt. Der Browser wechselt automatisch: Chrome/Firefox nutzen das RSA-Zertifikat, chinesische Browser wie 360/QiAnXin bevorzugen die GM-HTTPS-Verbindung. GM-Compliance und globale Kompatibilität in einem.
Kryptobewertungs-Anforderungen
Gemäß Cybersicherheitsgesetz, MLPS 2.0 und nationalen Vorschriften – umfassende Unterstützung bei der GM-Migration für Finanz- und Schlüsselbranchen.
Sichere Netzwerkkommunikation
Vollständige Identitätsprüfung und Datenverschlüsselung – Schutz vor Phishing und Datenlecks für sicheres Browsen und Transaktionen.
GM-Anwendungsherausforderungen lösen
GM-SSL-Zertifikate helfen Behörden und Unternehmen, die Hindernisse beim Einsatz chinesischer Kryptografie von Client bis Server zu überwinden.
Browser-Warnungen beseitigen
Der Einsatz inländischer Zertifikate in SM2-fähigen Browsern beseitigt wirksam Sicherheitswarnungen und fügt das vertrauenswürdige Vorhängeschloss hinzu – Schutz vor Abhören, Fälschung und Manipulation.
Glaubwürdigkeit stärken
Hochsicherheitsschutz für sensible Daten kritischer Infrastrukturen – effektiver Datenschutz und gesteigerte Glaubwürdigkeit.
Besseres Suchmaschinen-Ranking und Plattformkompatibilität
HTTPS-Compliance für chinesische Websites verbessert das SEO-Ranking in Suchmaschinen wie Baidu. Breite Kompatibilität mit 360, QiAnXin, UOS, KylinOS und anderen Xinchuang-Betriebssystemen.
Mehr Sicherheit für Ihre Website
Basierend auf nationalem Root-Zertifikat und GM-Protokollen – umfassende Sicherheitsverschärfung für das Xinchuang-Ökosystem.
Starke Datenverschlüsselung
Mit einer selbst entwickelten kryptografischen Matrix, die den hohen nationalen Krypto-Evaluierungsstandards entspricht, wird ein stets geschlossener sicherer Kanal zwischen beiden Enden aufgebaut und die Vertraulichkeit des Austauschs gesichert.
Website-Vertrauen stärken
Vollständig geprüft durch renommierte inländische CAs, zeigt es ein offizielles fälschungssicheres Siegel an der digitalen Front und zerstreut Betrugsbedenken wichtiger Nutzer an der Quelle.
SEO-Ranking-Optimierung
Suchmaschinen bevorzugen HTTPS-Websites – höhere organische Gewichtung für Ihre Domain.
Browser-Warnungen beseitigen
In vertrauenswürdigen inländischen Browsern wie 360 Secure Browser und QiAnXin bleibt das grüne Vorhängeschloss sichtbar – grelle Blockier-Popups verschwinden und die Absprungrate sinkt deutlich.
Nutzerdatenschutz
Hochsicherer Datenschutz für Passwörter, Identitätsdaten und sensible Transaktionen über E-Government- und Unternehmensgateways.
Sichtbares Sicherheitsschloss
Nach erfolgreicher Konfiguration zeigt die Adressleiste in Xinchuang-Browsern ein GM-Sicherheitsschloss – ein sichtbares Compliance-Signal.
Häufig gestellte Fragen
Was ist ein GM-SSL-Zertifikat und wie unterscheidet es sich von einem Standard-SSL-Zertifikat?
GM-SSL-Zertifikate verwenden die chinesischen Algorithmen SM2/SM3/SM4 und basieren auf dem nationalen Root-Zertifikatssystem. Sie erfüllen die Anforderungen von MLPS 2.0 und der Kryptobewertung. Standard-SSL nutzt RSA/ECC. Die Verschlüsselungsstärke ist vergleichbar, der Unterschied liegt im Algorithmussystem und der regulatorischen Compliance.
Müssen sowohl GM- als auch internationale Zertifikate installiert werden?
Je nach Anforderung: Interne Systeme für chinesische Browser können nur GM-Zertifikate verwenden. Für öffentliche Websites empfehlen wir eine adaptive Dual-Zertifikat-Lösung (SM2+RSA) – chinesische Browser nutzen GM, internationale Browser wie Chrome/Edge/Safari nutzen RSA. Compliance und Kompatibilität in einem.
Welche Browser unterstützen GM-SM2-Zertifikate?
360 Secure Browser, QiAnXin Trusted Browser und HongLianHua unterstützen SM2 nativ. Internationale Browser erkennen GM-Zertifikate derzeit nicht – die Dual-Zertifikat-Lösung stellt RSA-Zertifikate für globale Nutzer bereit.
Ist die GM-Migration für MLPS-Compliance verpflichtend?
MLPS 2.0 und das Kryptografiegesetz verlangen den Einsatz kommerzieller Kryptografie für kritische Infrastrukturen, Behörden- und Finanznetzwerke. Die Verschlüsselung der Netzwerkkommunikation ist ein Schwerpunkt der Kryptobewertung. GM-SSL-Zertifikate sind eine Grundmaßnahme zur Erfüllung dieser Anforderungen.
Welche Typen und Varianten gibt es für GM-Zertifikate?
Wie internationale Zertifikate: DV/OV/EV-Validierungsstufen, Single-Domain, Multi-Domain und Wildcard. Verfügbare Marken: CFCA, WoSign u. a. Flexible Auswahl je nach Szenario und Compliance-Anforderung.
Von der manuellen Verwaltung zur Automatisierung digitaler Zertifikate
Von der Erkennung, Beantragung und Bereitstellung von SSL/TLS-Zertifikaten bis hin zu kontinuierlicher Überwachung, Warnmeldungen und automatischer Erneuerung hilft sslTrus Unternehmen beim Aufbau einer einheitlichen Plattform zur Zertifikatsautomatisierung und reduziert den Betriebsaufwand durch wachsende Zertifikatsbestände und kürzere Gültigkeitszeiträume.
- Übersicht
- Zertifikatsantrag
- Zertifikatsbereitstellung
- Agentenverwaltung
- Compliance & Warnungen
- Einstellungen
Gesamtübersicht
Zertifikate gesamt
12,458
In Bearbeitung
34
Läuft bald ab (innerhalb 30 Tage)
15
Abgelaufen
2
Automatische Bereitstellungen (30-Tage-Trend)
Prognostiziertes Ablaufrisiko (nächste 6 Monate)
Globale Compliance-Statistik
96%
Zertifikate entsprechen der aktuellen Sicherheitsbaseline
Verteilung von Endgeräten und Cloud-Ressourcen
Alibaba Cloud (40 %)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sicherheitsprodukte für digitale Zertifikate
SSL/TLS-Zertifikate
Das Fundament digitalen Vertrauens. Weltweit anerkannte digitale Zertifikate für durchgängige HTTPS-Verschlüsselung von Anwendungen, Servern, Gateways und Websites.
CaaS – Certificate as a Service
Ein leichtgewichtiges, cloud-natives Abonnementmodell ermöglicht agile, automatisierte Bereitstellung in Public Clouds und Geschäftsknoten.
Remote-Codesignatur
Hochverfügbare Signatur über Cloud-HSM – private Schlüssel verlassen niemals die sichere Umgebung.
Codesignaturzertifikate
Bietet branchenübliche manipulationssichere Authentifizierung mit hohem Vertrauensniveau für kommerzielle Software und E-Commerce.
E-Mail-Sicherheitszertifikate
S/MIME-Signierung und -Verschlüsselung für Unternehmen – wirksamer Schutz vor Phishing und Datenabfangen.
SSL-Automatisierung (CLM)
Einheitliche Automatisierung für alle Zertifikate im Netzwerk – Echtzeitüberwachung mit vollautomatischer Erkennung und Bereitstellung. Die leistungsstarke Betriebs-Engine von sslTrus verhindert zuverlässig Zertifikatsabläufe und Ausfälle durch menschliches Versagen.
Aktuelle News und Best Practices entdecken
Erfahren Sie mehr über die neuesten Entwicklungen von sslTrus, Sicherheitstrends der Branche und technische Leitfäden.
