กลับไปที่บทความ
อัลกอริทึม SM2ใบรับรอง SSL แห่งชาติการปฏิบัติตามมาตรฐานการเข้ารหัสของจีนใบรับรองดิจิทัล2024-10-14

รองรับอัลกอริทึมแห่งชาติสำหรับใบรับรองดิจิทัล——ใบรับรอง SSL แห่งชาติ

ใบรับรอง SSL แห่งชาติใช้อัลกอริทึมคีย์สาธารณะ SM2 ที่พัฒนาขึ้นเองในประเทศ สามารถใช้ในหน่วยงานรัฐ สถาบันราชการ รัฐวิสาหกิจขนาดใหญ่ ธนาคารการเงิน และสาขาสำคัญอื่น ๆ เพื่อการปรับเปลี่ยนเป็นระบบภายในประเทศ ตอบสนองความต้องการด้านการปฏิบัติตามข้อกำหนดแห่งชาติ

บนอินเทอร์เน็ต ใบรับรองดิจิทัลมีบทบาทเป็นการรับรองดิจิทัลที่ระบุข้อมูลประจำตัวของฝ่ายต่าง ๆ ในการสื่อสาร ใบรับรองดิจิทัลทั่วไปส่วนใหญ่ใช้อัลกอริทึมสากล เช่น RSA, ECC, SHA2 เป็นต้น ด้วยแนวโน้มที่จีนให้ความสำคัญกับความเป็นอิสระและการควบคุมเทคโนโลยีความปลอดภัยเครือข่าย จึงได้มีใบรับรองดิจิทัลที่รองรับอัลกอริทึมการเข้ารหัสของจีน—ใบรับรอง SSL แบบกั๋วมี่ แล้วใบรับรอง SSL แบบกั๋วมี่คืออะไร? ใบรับรอง SSL แบบกั๋วมี่รองรับอัลกอริทึมการเข้ารหัสของจีนแบบใดบ้าง?

 ใบรับรอง SSL แบบกั๋วมี่

1. Digital certificates supporting Chinese cryptographic algorithms—GuoMi SSL certificates

A GuoMi SSL certificate is a digital certificate that follows national standard technical specifications and references international standards, adopts China's independently developed SM2 public key algorithm system, and supports domestic cryptographic algorithms such as SM2 as well as the GuoMi SSL security protocol. GuoMi SSL certificates can be applied in government agencies, public institutions, large state-owned enterprises, financial banks, and other important fields for domestic substitution transformation to meet GuoMi compliance requirements.

2. Main functions of GuoMi SSL certificates

  1. Solve GuoMi application challenges. Using GuoMi algorithm SSL certificates can help China's important government and enterprise functional departments remove existing obstacles in applying domestic cryptographic algorithms from the client to the server side.
  2. Ensure network communication security. Like international SSL certificates, GuoMi SSL certificates provide identity authentication and data transmission encryption, verify that a website is authentic and trustworthy, prevent transmitted data from being leaked or tampered with, and allow users to visit with peace of mind.
  3. Eliminate browser "not secure" warnings. When visiting a website deployed with a GuoMi SSL certificate in a GuoMi browser, the browser will not display a "not secure" warning.
  4. Meet cryptographic evaluation and transformation requirements. According to the Cybersecurity Law, Multi-Level Protection Scheme 2.0, Cryptography Law, and other relevant laws, regulations, and national policy supervision requirements, GuoMi SSL certificates help China's important fields complete GuoMi upgrades and transformations.

Tip: The full name of the SM2 algorithm is elliptic curve public key cryptography algorithm. It is an asymmetric cryptographic algorithm. Its public key encryption algorithm and digital signature algorithm can meet the security requirements for communication encryption and decryption, identity authentication, and data integrity and authenticity in various cryptographic applications, and can be used to replace the RSA international algorithm.

3. GuoMi SSL certificate brands and types

Currently, the main GuoMi SSL certificate brands on the market include CFCA, WoTrus, Huace, and others, covering DV, OV, EV, single-domain, multi-domain, wildcard, and other GuoMi SSL certificate types, which can meet the needs of different enterprises and institutions for GuoMi SSL certificates under different budgets and application scenarios.

  • CFCA: ย่อมาจาก China Financial Certification Authority เป็น CA ระดับชาติที่ได้รับการรับรอง WebTrust ระดับสากล และได้รับการอนุมัติจากธนาคารประชาชนจีนและหน่วยงานบริหารความมั่นคงปลอดภัยข้อมูลแห่งชาติ เป็นหน่วยงานรับรองความปลอดภัยระดับชาติที่น่าเชื่อถือ ใบรับรอง SSL แห่งชาติที่ให้บริการ ได้แก่ OV แบบโดเมนเดียว OV แบบไวด์การ์ด เป็นต้น
  • WoTrus: เป็นหน่วยงานออกใบรับรอง (CA) ที่ได้รับใบอนุญาตบริการรับรองอิเล็กทรอนิกส์ภายในประเทศและการรับรองระดับสากล สามารถให้บริการใบรับรอง SSL แห่งชาติหลายประเภท เช่น DV (เร็วพิเศษ) OV (แท้พิเศษ) EV (ปลอดภัยพิเศษ) โดเมนเดียว หลายโดเมน ไวด์การ์ด เป็นต้น
  • CT (Huace): หน่วยงานบริการรับรองอิเล็กทรอนิกส์บุคคลที่สามที่น่าเชื่อถือ รับผิดชอบให้บริการยืนยันตัวตนออนไลน์และบริการความปลอดภัยข้อมูลแก่ภาครัฐ องค์กร บริษัท บุคคลธรรมดา และอุปกรณ์ สามารถให้บริการใบรับรอง SSL แห่งชาติหลายประเภท เช่น DV OV EV โดเมนเดียว ไวด์การ์ด เป็นต้น

 แบรนด์ใบรับรอง SSL แห่งชาติ

4. ขั้นตอนการขอใบรับรอง SSL แห่งชาติ

ขั้นตอนการขอใบรับรอง SSL แห่งชาตินั้นง่ายมาก เพียงทำตามขั้นตอนต่อไปนี้บนแพลตฟอร์ม Ruicheng Information:

  1. เลือกใบรับรอง SSL แห่งชาติและสั่งซื้อ
  2. กรอกแบบฟอร์มคำขอใบรับรองและส่ง
  3. หน่วยงาน CA ตรวจสอบโดเมนและตัวตน
  4. ออกใบรับรอง SSL แห่งชาติ

หมายเหตุ: เอกสารและขั้นตอนการขอใบรับรอง SSL แห่งชาติจากหน่วยงาน CA แต่ละแห่งอาจแตกต่างกันเล็กน้อย ขั้นตอนนี้เป็นเพียงแนวทางอ้างอิงเท่านั้น

ข้างต้นคือข้อมูลแนะนำเกี่ยวกับใบรับรองดิจิทัลที่รองรับอัลกอริทึมแห่งชาติ หรือใบรับรอง SSL แห่งชาติ ด้วยการพัฒนาเทคโนโลยีความมั่นคงปลอดภัยเครือข่ายของจีนอย่างต่อเนื่อง ภายใต้แนวโน้มหลักด้านการพึ่งพาตนเอง ควบคุมได้เอง และการใช้เทคโนโลยีภายในประเทศ ใบรับรอง SSL แห่งชาติจะถูกนำไปใช้ในหลากหลายสาขามากขึ้น ช่วยให้หน่วยงานรัฐ รัฐวิสาหกิจ และองค์กรธุรกิจของจีนสร้างสภาพแวดล้อมเครือข่ายที่ปลอดภัยและน่าเชื่อถือยิ่งขึ้น และมีส่วนช่วยรักษาความมั่นคงปลอดภัยเครือข่ายของประเทศ

Rui Cheng Information as a well-known digital certificate service provider in the country, can provide CFCA, WoTrus, Huace and other brands of National Secret SSL Certificate, actively promoting the industry application of domestic cryptographic algorithms. If you have other questions or needs, you can contact us for support.