国家ルート証明書体系 · 中国国家暗号コンプライアンス

sslTrus中国国家暗号SSL証明書

中国国家暗号SSL証明書は国家ルートから発行された中国国家暗号アルゴリズムをサポートする信頼済みサーバー証明書で、中国国家暗号SSLセキュリティプロトコルに準拠し、コンプライアンス要件を満たします。自主管理可能で安全・信頼性が高く、SM2/SM3中国国家暗号アルゴリズムをサポート。単一ドメイン、マルチドメイン、ワイルドカード証明書の発行が可能で、政府機関、国有企業、事業単位などの業界顧客のHTTPS暗号化実現に対応します。現在、主要な中国国家暗号SSL証明書ブランドにはCFCA、WoSignなどがあります。

特別見積もりを取得 検証ルールを確認
https://www.sm2-secure.com
中国国家暗号SSLセキュリティプロトコル適合
国家ルート証明書チェーンの検証
自主管理可能 SM2/SM3 アルゴリズムハンドシェイク
sslTrus中国国家暗号SSL証明書

単一ドメイン、マルチドメイン、ワイルドカードの全ラインナップに対応。異なる業界・異なる規模の企業の様々なシナリオにおける中国国産SSL証明書のニーズを満たします。

単一ドメイン版

DV SSL証明書

1枚の証明書で1つの正確なドメインを保護。中国国家暗号アルゴリズム、超高速自動発行クローズドループ。

¥900/年〜
  • 固定ドメイン1つを保護
  • 5~10分で超高速自動発行
  • 中国国家暗号 SM2/SM3 暗号アルゴリズム
  • 24時間365日 ローカル専門家サポート
今すぐ購入
マルチドメイン版

DVマルチドメイン証明書

1枚の証明書で複数の異なる独立した中国国家暗号ドメインを集中保護し、統合運用管理が容易。

¥900/年〜
  • 指定した複数の異なるドメインを保護
  • 5~10分で超高速自動発行
  • 中国国家暗号 SM2/SM3 暗号アルゴリズム
  • 50,000 ビジネスセキュリティ偽造防止保証
今すぐ購入
企業単一ドメイン

OV SSL証明書

1つのコアドメインを保護し、企業の商業登記実体の真実性を全面的に検証。

¥3475/年〜
  • 固定ドメイン1つを保護
  • 1~2営業日の公式コンプライアンス審査
  • 50,000 ビジネスセキュリティ偽造防止保証
  • 中国国家暗号公式権威ルート体系から発行
今すぐ購入
企業マルチドメイン

OVマルチドメイン証明書

複数の異なる独立したエンタープライズレベルのサイトドメインを集中統合し、高強度で暗号化。

¥3475/年〜
  • 指定した複数の企業ドメインを保護
  • 1~2営業日の公式コンプライアンス審査
  • 50,000 ビジネスセキュリティ偽造防止保証
  • 中国国家暗号公式権威ルート体系から発行
今すぐ購入
最高防御・マルチドメイン

EVマルチドメイン証明書

エンタープライズレベルの複数のコア金融または政府インターフェースに同等の最高レベルコンプライアンス認証を提供。

¥5100/年〜
  • 複数のコア金融レベルドメインを保護
  • 1~3営業日の詳細資格審査
  • 100,000 高額セキュリティ補償保険
  • 360・奇安信などの中国国産ブラウザと完全に互換
今すぐ購入

SSL証明書はどのように機能しますか?

厳格なハンドシェイクプロトコルにより、クライアントとサーバー間にシームレスかつ瞬時の暗号化チャネルを確立します。

1. 認証段階

クライアントがサイトにアクセスすると、サーバーがSSL証明書を返します。ブラウザは証明書の発行機関(CA)、有効期間、ドメイン一致を自動的に検証します。

2. 鍵暗号化

認証通過後、クライアントはランダムな「セッション鍵」を生成し、証明書に含まれる公開鍵で暗号化してサーバーに安全に送信します。

3. 復号と通信

サーバーは暗号化データを受信後、自身のみが持つ秘密鍵で復号しセッション鍵を取得します。以降のすべてのデータはこの鍵による対称暗号化で伝送されます。

Adaptive Solution

中国国家暗号SM2/RSA デュアル証明書ソリューション

既存の主流ブラウザは国際プロトコルを採用しており、その基盤環境は互換性がないため、中国国家暗号アルゴリズムSSL証明書は一部のアプリケーションシナリオで制限されます。そのため、sslTrusは具体的なビジネスおよび顧客の機能要件に基づき、中国国家暗号SM2およびsslTrus RSAデュアル証明書自動適応セキュリティソリューションを提供します。

を確立します。つまり、中国国家暗号SSL証明書1枚とsslTrus SSL証明書1枚を発行し、デュアルアルゴリズムに対応。クライアントブラウザが自動的に切り替えます:ユーザーがChrome、FireFoxなどでアクセスした場合、システムはRSA証明書を表示。中国国家暗号アルゴリズムベースの360、奇安信などのブラウザでアクセスした場合、優先的に中国国家暗号HTTPS接続を確立。中国国家暗号コンプライアンスとグローバルな汎用要件を両立します。

暗号移行・暗評要件

ネットワークセキュリティ法、MLPS 2.0などの法律法規および国家政策規制要件に基づき、金融および重要分野の中国国家暗号アップグレードを全面的に支援します。

ネットワーク通信セキュリティの確保

完全な身元認証とデータ暗号化機能を備え、ウェブサイトのフィッシングや伝送データ漏洩を効果的に防止し、訪問者が安心して安全に閲覧・取引できます。

中国国家暗号応用の課題を解決

中国国家暗号アルゴリズムSSL証明書を活用し、中国の重要な政府・企業機能部門がクライアントからサーバーまでの中国国産暗号アルゴリズム応用の障壁を突破・解決することを支援します。

「非安全」警告の解消

国家暗号アルゴリズム対応ブラウザで中国国産証明書を利用すると、安全警告を効果的に解消し、権威ある緑の鍵マークを表示。ネットワークの盗聴・偽造・改ざんを防止します。

政府・企業の公信力を強化

重要インフラなどの重要な機能部門の機密情報を高強度で保護し、プライバシーを効果的に守り、企業・事業単位の公信力を大幅に向上させます。

検索エンジンランキングと主要プラットフォーム互換性の向上

国内サイトにIT国産化合規HTTPSセキュリティウェイトを実現し、Baiduなどの検索エンジンのSEO自然ランキング最適化に有利。同時に360、奇安信、統信UOS、KylinOSなどのIT国産化(信創)中国国産オペレーティングシステムおよび主流セキュリティブラウザ環境に幅広く対応。

企業Webサイトのセキュリティ向上

国家ルート証明書および中国国家暗号自主管理可能プロトコルに基づき、全方位でセキュリティラインを強化し、IT国産化(信創)セキュリティエコシステムに堅固な防壁を構築します。

強力なデータ暗号化

国家の高水準の暗号評価基準に適合した自社開発の暗号マトリクスを採用し、通信の両端に常に閉じられた安全なチャネルを構築して、やり取りの機密性を強固に保護します。

Webサイトの信頼性向上

中国の有名なCA機関による厳格な権利確認審査を全面的に通過し、デジタル画面に公式の偽造防止刻印を表示。根本から重要なユーザーの詐欺への懸念を解消します。

SEOランキングの最適化

各大手検索エンジンのHTTPS国産化代替サイトに対する優先インデックス方針に完全に適合し、ウェブサイトのメインドメインにより高い自然権威を獲得させます。

ブラウザ警告の解消

360セキュアブラウザ、奇安信など中国国産の信頼できる端末で常に緑のランプを表示し、目障りなブロックポップアップを排除して、業務の直帰率を大幅に低減します。

ユーザープライバシー保護

コア電子政府、国有企業ゲートウェイを経由する登録パスワード、実名アーカイブ、機密トランザクションデータに対して、高韧性プライバシーレベルの全プロセス隔離保護を実施します。

セキュリティロックレベルの表示

正常に設定すると、各IT国産化(信創)システム内蔵ブラウザのアドレスバーに中国国家暗号専用のセキュリティロックアイコンが目立つように追加され、シームレスなコンプライアンスシグナルを外部に発信します。

よくある質問

中国国家暗号(SM)SSL証明書とは何ですか?通常のSSL証明書との違いは何ですか?

中国国家暗号SSL証明書は中国が独自設計したSM2/SM3/SM4商用暗号アルゴリズムを採用し、国家ルート証明書体系に基づいて発行され、MLPS 2.0と暗号評価(密評)のコンプライアンス要件を満たします。通常のSSL証明書はRSA/ECC国際アルゴリズムを使用します。両者の暗号強度は同等で、違いはアルゴリズム体系と規制コンプライアンス属性にあります。

中国国家暗号証明書と国際証明書の両方をインストールする必要がありますか?

ビジネス要件によります。中国国産ブラウザのみのイントラネットシステムでは中国国家暗号証明書を単独でデプロイ可能。一般公開サイトは中国国家暗号SM2+RSAデュアル証明書自動適応方式を推奨。サーバーがクライアントに応じて自動ネゴシエーションし、中国国産ブラウザは中国国家暗号、Chrome/Edge/Safariなどの国際ブラウザはRSAを使用し、コンプライアンスと互換性を両立します。

どのブラウザが中国国家暗号SM2証明書に対応していますか?

360セキュリティブラウザ、奇安信トラステッドブラウザ、紅蓮花などの中国国家暗号ブラウザがSM2アルゴリズムをネイティブにサポート。国際主流ブラウザは現在中国国家暗号証明書を認識できないため、デュアル証明書自動適応方式でRSA国際証明書を提供し、グローバルユーザーの正常なアクセスを確保します。

中国国家暗号への移行はMLPSコンプライアンスの必須要件ですか?

MLPS 2.0と「暗号法」は重要情報インフラ、政府および金融などの重要なネットワーク・情報システムに商用暗号による保護を要求しています。商用暗号応用セキュリティ評価(暗評)ではネットワーク通信暗号化が重点審査項目であり、中国国家暗号SSL証明書のデプロイは暗評要件を満たすための基本的な対策の一つです。

中国国家暗号証明書にはどのタイプと仕様がありますか?

国際証明書と同様に、DV/OV/EVの3つの検証レベルを提供し、単一ドメイン、マルチドメイン、ワイルドカードなどの仕様に対応。CFCA、WoSignなどの中国国産ブランドをカバーし、ビジネスシナリオとコンプライアンス要件に応じて柔軟に選択できます。

デジタル証明書の運用を手動管理から自動化へ

SSL/TLS証明書の発見・申請・デプロイから、継続的な監視、アラート、自動更新まで、sslTrusは企業が統一されたデジタル証明書自動化運用基盤を構築し、証明書数の増加や有効期間の短縮による管理負荷を軽減することを支援します。

  • 概要
  • 証明書申請
  • 証明書のデプロイ
  • プローブ管理
  • コンプライアンスとアラート
  • 設定
全体概要
証明書総数
12,458
申請中
34
まもなく期限切れ(30日以内)
15
期限切れ
2
自動デプロイ数(30日トレンド)
期限切れリスク予測(今後6か月)
全体コンプライアンス率統計
96%

証明書は最新のセキュリティベースラインに準拠

エンドポイントデバイスとクラウド資産の分布
Alibaba Cloud(40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)