您好,欢迎来到!
全国客服咨询热线:400-61-98660

中拓互联:什么是国密SSL证书?

文章分类: 企业新闻
中拓互联 2022-10-31


国密SSL证书是什么?

国密SSL证书采用我国自主研发的SM2公钥算法体系,支持SM2,SM3,SM4等国产密码算法及国密SSL安全协议的数字证书。国密SSL证书可以满足政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。

与国产SSL证书有什么区别?

国密SSL证书与国产SSL证书的工作原理其实是一样的,都是采用自主可控密码技术保护数据机密性、完整性,实现https网站全加密传输, 防止数据在传输过程中被窃取或篡改,确保通信主体身份真实性。

在其基础设施上,他们的OCSP、CRL列表、时间戳服务器都部署在国内,校验证书等速度优于国外品牌。

据中拓了解,国密SSL证书与国产SSL证书的主要区别在于采用不同密码算法体系和兼容性有所差异。下图让您一目了然区分两者国密和国产SSL证书。

国密VS国产SSL证书


国密SSL证书兼容哪些浏览器?

由于国密算法还没有在所有主流浏览器中广泛兼容,所以能够使用国密算法SSL证书的站点较少,目前支持国密算法的浏览器有:360浏览、密信浏览器、红莲花浏览器等主要国密浏览器,Chrome、火狐、IE、Safari等全球通用浏览器不支持国密算法。

怎么解决国密SSL证书兼容性问题?

通过“SM2/RSA”双证书服务帮助网站系统自适应兼容所有浏览器(同时兼容国密算法浏览器和仅支持国际算法的浏览器),兼顾国密合规和全球通用。通过在国密SSL网关上部署了SM2/RSA双证书,服务器自动识别浏览器。当用户使用国密浏览器访问时,采用国密算法SM2加密;使用其他不支持国密的浏览器访问时,则自动采用RSA算法加密,如此任意浏览器都能正常访问网站,满足部署国密SSL证书的合规需求,同时满足网站可用性、易用性和全球通用性要求,解决了国密SSL应用的技术障碍。如下图所示:


中拓建议您,如需同时兼容国际和国产浏览器,我们可以为您提供SM2国密/RSA国产双证书解决方案。