支援國密演算法的數位憑證——國密SSL憑證

在網際網路中，數位憑證作為標誌通訊各方身分資訊的數位認證而存在，常見的數位憑證大都採用國際演算法，例如 RSA 演算法、ECC 演算法、SHA2 演算法等。隨著我國加強網路安全技術自主可控的大趨勢，也出現了支援國密演算法的數位憑證——國密 SSL 憑證。那麼什麼是國密 SSL 憑證？國密 SSL 憑證支援哪種國密演算法呢？

一、支持國密演算法的數位憑證——國密SSL憑證

國密SSL憑證即遵循國家標準技術規範並參考國際標準，採用我國自主研發的SM2公鑰演算法體系，支援SM2等國產密碼演算法及國密SSL安全協定的數位憑證。國密SSL憑證可應用於政府機構、事業單位、大型國企、金融銀行等重要領域進行國產化改造，以滿足國密合規需求。

二、國密SSL憑證的主要作用

1. 解決國密應用難題。 利用國密演算法SSL憑證可以幫助我國的重要政企職能部門解決現有從用戶端到伺服器端應用國產密碼演算法的障礙。
2. 保障網路通訊安全。 國密SSL憑證與國際SSL憑證一樣具有身份認證和資料傳輸加密的功能，可驗證網站真實可信，防止傳輸資料的洩露或篡改，讓使用者安心存取。
3. 消除瀏覽器「不安全」提示。 在國密瀏覽器上存取部署了國密SSL憑證的網站時，不會出現瀏覽器「不安全」提示。
4. 滿足密評密改要求。 根據《網路安全法》《等保2.0》《密碼法》等相關法律法規及國家政策監管要求，國密SSL憑證助力我國重要領域完成國密升級改造。

小知識： SM2演算法全稱橢圓曲線公鑰密碼演算法，是一種非對稱密碼演算法，它的公鑰加密演算法和數位簽章演算法可滿足多種密碼應用中的通訊加解密、身份認證和資料完整性、真實性的安全需求，可用於替代RSA國際演算法。

三、國密SSL憑證品牌及類型

目前市面上國密SSL憑證的主要品牌有CFCA、WoTrus、華測等，涵蓋DV、OV、EV、單一域名、多域名、萬用字元等多種國密SSL憑證類型，可滿足不同企事業單位不同預算不同應用場景下對國密SSL憑證的需求。

• CFCA： 中國金融認證中心的簡稱，是經國際權威的WebTrust認證以及中國人民銀行和國家資訊安全管理機構批准成立的国家級CA，是國家級權威的安全認證機構。其提供的國密SSL證書包括OV單域名、OV通配符等。
• WoTrus： 同時獲得國內電子認證服務許可證和通過國際認證的憑證頒發機構(CA)，可提供DV（超快）、OV（超真）、EV（超安）、單域名、多域名、通配符等多種類型的國密SSL證書。
• 華測： 權威的第三方電子認證服務機構，專門負責為政府、機構、企業、自然人和設備等提供網上身分認證和資訊安全服務，可提供DV、OV、EV、單域名、通配符等多種國密SSL證書類型。

四、國密SSL證書的申請流程

國密SSL證書的申請步驟很簡單，只需要在銳成資訊平台完成以下步驟：

1. 選擇國密SSL證書並下單；
2. 填寫證書申請表格並提交；
3. CA機構驗證域名和身分；
4. 頒發國密SSL證書。

注意：不同CA機構頒發國密SSL證書需要的資料和申請步驟略有不同，此步驟僅供參考。

以上就是關於支持國密演算法的數位證書——國密SSL證書的相關介紹了，隨著我國網路安全技術的不斷提升，在自主可控、國產化的大趨勢下，國密SSL證書將會應用於更多領域，幫助我國政企事業單位營造更加安全、更加可信的網路環境，為助力保障我國網路安全貢獻力量。

銳成信息作為國內知名數字證書服務商，可提供CFCA、WoTrus、華測等品牌的國密SSL證書，積極推動國產密碼算法的行業應用。如您有其他疑問或需求，可聯繫我們獲得支持。