国密アルゴリズムに対応したデジタル証明書——国密SSL証明書

インターネットにおいて、デジタル証明書は通信各当事者の身元情報を示すデジタル認証として存在し、一般的なデジタル証明書の多くは国際アルゴリズム、例えばRSAアルゴリズム、ECCアルゴリズム、SHA2アルゴリズムなどを採用しています。中国がネットワークセキュリティ技術の自主制御を強化する大きなトレンドに伴い、国密アルゴリズムをサポートするデジタル証明書——国密SSL証明書も登場しました。では、国密SSL証明書とは何でしょうか？国密SSL証明書はどの国密アルゴリズムをサポートしていますか？

一、国密アルゴリズムをサポートするデジタル証明書——国密SSL証明書

国密SSL証明書とは、国家標準の技術規範に従い、国際標準も参考にし、中国が独自に開発したSM2公開鍵アルゴリズム体系を採用し、SM2などの国産暗号アルゴリズムおよび国密SSLセキュリティプロトコルをサポートするデジタル証明書です。国密SSL証明書は、政府機関、事業単位、大型国有企業、金融銀行などの重要な分野に適用され、国産化改造を行い、国密コンプライアンス要件を満たすことができます。

二、国密SSL証明書の主な役割

1. 国密アプリケーションの課題を解決。 国密アルゴリズムSSL証明書を利用することで、中国の重要な政府・企業部門が既存のクライアントからサーバーまでのアプリケーションにおける国産暗号アルゴリズムの導入障壁を解決できます。
2. ネットワーク通信の安全性を保障。 国密SSL証明書は、国際SSL証明書と同様に身元認証とデータ伝送暗号化の機能を持ち、ウェブサイトの真正性を検証し、伝送データの漏えいや改ざんを防止し、ユーザーが安心してアクセスできるようにします。
3. ブラウザの「安全ではない」警告を解消。 国密ブラウザで国密SSL証明書が導入されたウェブサイトにアクセスすると、ブラウザの「安全ではない」警告は表示されません。
4. 密評・密改の要件を満たす。 「ネットワーク安全法」「等保2.0」「暗号法」などの関連法規および国家政策の監督要件に基づき、国密SSL証明書は中国の重要分野における国密グレードアップ改造の完了を支援します。

豆知識： SM2アルゴリズムの正式名称は楕円曲線公開鍵暗号アルゴリズムで、非対称暗号アルゴリズムです。その公開鍵暗号化アルゴリズムとデジタル署名アルゴリズムは、さまざまな暗号アプリケーションにおける通信暗号化・復号、身元認証、データ完全性・真実性のセキュリティ要件を満たすことができ、RSA国際アルゴリズムの代替として使用できます。

三、国密SSL証明書のブランドと種類

現在、市場に出回っている国密SSL証明書の主なブランドには、CFCA、WoTrus、华测などがあり、DV、OV、EV、シングルドメイン、マルチドメイン、ワイルドカードなど多様な国密SSL証明書の種類をカバーし、さまざまな事業単位や予算、アプリケーションシナリオにおける国密SSL証明書のニーズを満たすことができます。

• CFCA： 中国金融認証センターの略称であり、国際権威のWebTrust認証および中国人民銀行と国家情報安全管理機構の承認を受けて設立された国家級CAであり、国家級の権威あるセキュリティ認証機関です。提供する国密SSL証明書には、OVシングルドメイン、OVワイルドカードなどが含まれます。
• WoTrus： 国内の電子認証サービス許可証と国際認証の両方を取得した証明書発行機関（CA）であり、DV（超高速）、OV（超真實）、EV（超安全）、シングルドメイン、マルチドメイン、ワイルドカードなど、多様なタイプの国密SSL証明書を提供できます。
• 華測： 権威ある第三者電子認証サービス機関であり、政府、機関、企業、自然人、デバイスなどに対してオンライン身分認証および情報セキュリティサービスを専門に提供し、DV、OV、EV、シングルドメイン、ワイルドカードなど、多様な国密SSL証明書タイプを提供できます。

四、国密SSL証明書の申請フロー

国密SSL証明書の申請手順は非常に簡単で、鋭成信息プラットフォームで以下の手順を完了するだけです：

1. 国密SSL証明書を選択して注文します；
2. 証明書申請フォームに記入して提出します；
3. CA機関がドメインと身元を検証します；
4. 国密SSL証明書を発行します。

注意：CA機関によって国密SSL証明書の発行に必要な資料や申請手順は若干異なる場合があります。この手順は参考用です。

以上が、国密アルゴリズムをサポートするデジタル証明書——国密SSL証明書に関する紹介です。我が国のネットワークセキュリティ技術の継続的な向上に伴い、自主制御・国産化の大きなトレンドの中で、国密SSL証明書はより多くの分野で応用され、我が国の政府機関や企業・事業体がより安全で、より信頼できるネットワーク環境を構築するのを支援し、我が国のネットワークセキュリティの保障に貢献するでしょう。

锐成信息は、国内の有名なデジタル証明書サービスプロバイダーとして、CFCA、WoTrus、华测などのブランドの国密SSL証明書を提供し、国産暗号アルゴリズムの業界での応用を積極的に推進しています。その他のご質問やご要望がございましたら、お問い合わせにてサポートを受けることができます。