Цифровой сертификат с поддержкой национального криптографического алгоритма — национальный SSL-сертификат
Национальный SSL-сертификат использует разработанную в Китае систему открытых ключей SM2 и может применяться для локализации в таких важных сферах, как государственные учреждения, бюджетные организации, крупные государственные предприятия и финансовые банки, обеспечивая соответствие требованиям национальной криптографии.
В интернете цифровые сертификаты существуют как цифровая аутентификация, удостоверяющая личность сторон обмена данными. Большинство распространённых цифровых сертификатов используют международные алгоритмы, такие как RSA, ECC, SHA-2 и другие. С развитием тенденции укрепления автономного контроля над технологиями сетевой безопасности в Китае появились цифровые сертификаты, поддерживающие национальные криптографические алгоритмы, — SSL-сертификаты на национальных стандартах. Так что же такое SSL-сертификат на национальных стандартах? Какие национальные криптографические алгоритмы поддерживает SSL-сертификат на национальных стандартах?
一、Поддерживающие национальные криптографические алгоритмы цифровые сертификаты — национальные SSL-сертификаты
Национальный SSL-сертификат — это цифровой сертификат, который следует национальным стандартам и техническим спецификациям, а также учитывает международные стандарты, использует самостоятельно разработанную в Китае систему открытых ключей на алгоритме SM2 и поддерживает отечественные криптографические алгоритмы, такие как SM2, а также национальный SSL-протокол безопасности. Национальные SSL-сертификаты могут применяться в государственных учреждениях, бюджетных организациях, крупных государственных предприятиях, финансовых и банковских структурах и других важных сферах для локализации и модернизации с целью удовлетворения требований соответствия национальным криптографическим стандартам.
二、Основные функции национальных SSL-сертификатов
- Решение проблем внедрения национальной криптографии. Использование SSL-сертификатов на национальных криптографических алгоритмах помогает важным государственным и корпоративным органам Китая устранить существующие препятствия при применении отечественных криптографических алгоритмов от клиента к серверу.
- Обеспечение безопасности сетевых коммуникаций. Национальный SSL-сертификат, как и международный SSL-сертификат, выполняет функции аутентификации и шифрования передаваемых данных, позволяет проверить подлинность и надёжность сайта, предотвратить утечку или подмену передаваемых данных и обеспечить пользователям безопасный доступ.
- Устранение предупреждения браузера «Небезопасно». При посещении сайта с установленным национальным SSL-сертификатом через национальный браузер предупреждение «Небезопасно» не отображается.
- Соответствие требованиям оценки и модернизации криптографии. В соответствии с Законом о кибербезопасности, стандартом «Оценка защищённости 2.0», Законом о криптографии и другими законодательными и нормативными требованиями национальный SSL-сертификат способствует выполнению модернизации национальной криптографии в важных отраслях Китая.
Краткая справка: Полное название алгоритма SM2 — алгоритм открытых ключей на эллиптических кривых. Это асимметричный криптографический алгоритм, чьи алгоритмы шифрования с открытым ключом и цифровой подписи удовлетворяют потребностям безопасности при шифровании и расшифровании связи, аутентификации, целостности и подлинности данных в различных криптографических приложениях и могут использоваться для замены международного алгоритма RSA.
三、Бренды и типы национальных SSL-сертификатов
В настоящее время основными брендами национальных SSL-сертификатов на рынке являются CFCA, WoTrus, Huace и другие. Они охватывают различные типы национальных SSL-сертификатов: DV, OV, EV, для одного домена, для нескольких доменов, с подстановочными знаками и другие, что позволяет удовлетворить потребности разных предприятий и организаций в национальных SSL-сертификатах при различных бюджетах и сценариях применения.
- CFCA： Сокращение от China Financial Certification Authority — национальный центр сертификации, созданный с одобрения авторитетного международного WebTrust, Народного банка Китая и органов государственного управления информационной безопасностью; является государственным авторитетным органом сертификации безопасности. Предоставляемые им национальные криптографические SSL-сертификаты включают OV для одного домена, OV с подстановочными знаками и другие.
- WoTrus： Центр сертификации (CA), одновременно получивший внутреннюю лицензию на оказание услуг электронного удостоверения и прошедший международную сертификацию; может предоставлять национальные криптографические SSL-сертификаты различных типов: DV (сверхбыстрый), OV (сверхподлинный), EV (сверхбезопасный), для одного домена, для нескольких доменов, с подстановочными знаками и другие.
- Huace: авторитетный сторонний поставщик услуг электронного удостоверения, специализирующийся на предоставлении услуг онлайн-аутентификации и информационной безопасности для правительственных органов, организаций, предприятий, физических лиц и устройств; может предоставлять национальные криптографические SSL-сертификаты различных типов: DV, OV, EV, для одного домена, с подстановочными знаками и другие.
4. Порядок подачи заявки на национальный криптографический SSL-сертификат
Процедура подачи заявки на национальный криптографический SSL-сертификат очень проста: достаточно выполнить следующие шаги на информационной платформе Ruicheng:
- Выберите национальный криптографический SSL-сертификат и оформите заказ;
- Заполните заявку на сертификат и отправьте её;
- Центр сертификации проверит домен и личность;
- Выпустит национальный криптографический SSL-сертификат.
Примечание: у разных центров сертификации перечень необходимых документов и шаги подачи заявки на выпуск национального криптографического SSL-сертификата могут немного отличаться; эти шаги приведены только для справки.
Выше представлена информация о цифровом сертификате с поддержкой национальных криптографических алгоритмов — национальном криптографическом SSL-сертификате. По мере постоянного развития технологий сетевой безопасности в Китае, в условиях общего тренда на самостоятельность,可控ность и локализацию, национальные криптографические SSL-сертификаты будут применяться во всё большем числе областей, помогая государственным органам, предприятиям и учреждениям Китая создавать более безопасную и доверенную сетевую среду и внося вклад в обеспечение сетевой безопасности страны.
Компания Ruicheng Information, как известный в Китае поставщик услуг цифровых сертификатов, может предоставить национальные криптографические SSL-сертификаты таких брендов, как CFCA, WoTrus, Huace и других, активно продвигая применение отечественных криптографических алгоритмов в отрасли. Если у вас есть другие вопросы или потребности, вы можете связаться с нами для получения поддержки.