Certificat numérique prenant en charge l'algorithme de chiffrement national — Certificat SSL Guomi

Sur Internet, le certificat numérique existe en tant qu'authentification numérique identifiant les informations d'identité des parties communicantes. La plupart des certificats numériques courants utilisent des algorithmes internationaux, tels que RSA, ECC, SHA-2, etc. Avec la tendance générale de la Chine à renforcer l'autonomie et la contrôlabilité des technologies de sécurité réseau, des certificats numériques prenant en charge les algorithmes nationaux chinois sont également apparus — le certificat SSL national chinois. Qu'est-ce qu'un certificat SSL national chinois ? Quels algorithmes nationaux chinois le certificat SSL national chinois prend-il en charge ?

1. Certificats numériques prenant en charge les algorithmes nationaux chinois — Certificats SSL à chiffrement national

Un certificat SSL à chiffrement national est un certificat numérique conforme aux spécifications techniques des normes nationales chinoises tout en s'inspirant des normes internationales. Il utilise le système d'algorithme à clé publique SM2 développé indépendamment par la Chine et prend en charge les algorithmes cryptographiques nationaux tels que SM2 ainsi que le protocole de sécurité SSL à chiffrement national. Les certificats SSL à chiffrement national peuvent être appliqués dans des domaines importants tels que les organismes gouvernementaux, les institutions publiques, les grandes entreprises d'État, les banques financières, etc., afin de réaliser une transformation de localisation et de répondre aux exigences de conformité en matière de chiffrement national.

2. Principales fonctions des certificats SSL à chiffrement national

1. Résoudre les difficultés liées aux applications de chiffrement national. L'utilisation de certificats SSL basés sur des algorithmes nationaux peut aider les ministères et entreprises clés de notre pays à lever les obstacles existants à l'application d'algorithmes cryptographiques nationaux du côté client jusqu'au côté serveur.
2. Garantir la sécurité des communications réseau. Comme les certificats SSL internationaux, les certificats SSL à chiffrement national offrent des fonctions d'authentification d'identité et de chiffrement des données en transit. Ils permettent de vérifier qu'un site web est authentique et fiable, d'empêcher la divulgation ou l'altération des données transmises et de permettre aux utilisateurs de naviguer en toute confiance.
3. Éliminer l'avertissement « non sécurisé » du navigateur. Lorsqu'un site web déployant un certificat SSL à chiffrement national est consulté dans un navigateur prenant en charge les algorithmes nationaux, l'avertissement « non sécurisé » du navigateur n'apparaît pas.
4. Répondre aux exigences d'évaluation et de transformation cryptographiques. Conformément à la loi sur la cybersécurité, au niveau de protection 2.0, à la loi sur la cryptographie et aux autres lois, règlements et exigences réglementaires nationales applicables, les certificats SSL à chiffrement national aident les secteurs clés de notre pays à achever leur mise à niveau et leur transformation vers le chiffrement national.

Astuce : L'algorithme SM2, dont le nom complet est algorithme cryptographique à clé publique sur courbes elliptiques, est un algorithme cryptographique asymétrique. Ses algorithmes de chiffrement à clé publique et de signature numérique peuvent répondre aux besoins de sécurité en matière de chiffrement/déchiffrement des communications, d'authentification d'identité, d'intégrité et d'authenticité des données dans de nombreuses applications cryptographiques. Il peut être utilisé pour remplacer l'algorithme international RSA.

3. Marques et types de certificats SSL à chiffrement national

Actuellement, les principales marques de certificats SSL à chiffrement national sur le marché sont CFCA, WoTrus, Huace, etc. Elles couvrent divers types de certificats SSL à chiffrement national, notamment DV, OV, EV, domaine unique, multi-domaine et wildcard, afin de répondre aux besoins des différentes entreprises et institutions en matière de certificats SSL à chiffrement national selon leurs budgets et leurs scénarios d'application.

• CFCA : Abréviation de China Financial Certification Authority, une autorité de certification nationale créée après approbation par la certification internationale WebTrust, la Banque populaire de Chine et les autorités nationales de gestion de la sécurité de l'information. C'est une autorité de certification de sécurité nationale faisant autorité. Ses certificats SSL à cryptographie nationale comprennent les certificats OV à domaine unique, OV génériques, etc.
• WoTrus : Une autorité de certification (CA) qui a obtenu à la fois une licence nationale de services de certification électronique et une certification internationale. Elle peut fournir des certificats SSL à cryptographie nationale de types DV (ultra-rapide), OV (ultra-vrai), EV (ultra-sûr), domaine unique, multi-domaines, génériques, etc.
• Huace : Un prestataire de services de certification électronique tiers faisant autorité, spécialisé dans la fourniture de services d'authentification d'identité en ligne et de sécurité de l'information pour les gouvernements, les institutions, les entreprises, les personnes physiques, les équipements, etc. Il peut fournir des certificats SSL à cryptographie nationale de types DV, OV, EV, domaine unique, génériques, etc.

IV. Processus de demande d'un certificat SSL à cryptographie nationale

Les étapes de demande d'un certificat SSL à cryptographie nationale sont très simples : il suffit de suivre les étapes ci-dessous sur la plateforme d'information Ruicheng :

1. Choisissez un certificat SSL à cryptographie nationale et passez commande ;
2. Remplissez le formulaire de demande de certificat et soumettez-le ;
3. L'autorité de certification vérifie le nom de domaine et l'identité ;
4. Le certificat SSL à cryptographie nationale est délivré.

Remarque : les documents requis et les étapes de demande pour la délivrance d'un certificat SSL à cryptographie nationale varient légèrement selon l'autorité de certification. Ces étapes sont fournies à titre indicatif uniquement.

Ce qui précède est une présentation du certificat numérique prenant en charge les algorithmes de cryptographie nationale — le certificat SSL à cryptographie nationale. Avec l'amélioration continue des technologies de cybersécurité en Chine et dans le cadre de la tendance générale à l'autonomie, au contrôle national et à la localisation, le certificat SSL à cryptographie nationale sera appliqué à davantage de domaines, aidant les institutions gouvernementales et les entreprises de notre pays à créer un environnement réseau plus sûr et plus fiable, et contribuant à la protection de la cybersécurité nationale.

En tant que fournisseur renommé de certificats numériques en Chine, Ruicheng Information propose des certificats SSL à chiffrement national de marques telles que CFCA, WoTrus et Huace, promouvant activement l'application industrielle des algorithmes cryptographiques nationaux. Si vous avez d'autres questions ou besoins, n'hésitez pas à nous contacter pour obtenir de l'aide.