国密SSL部署
国密SSL部署是指基于我国商用密码算法,为网站搭建加密通信环境,替代部分国际SSL/TLS加密方案的实施工作。常用的国密算法包含SM2非对称加密、SM3哈希摘要、SM4对称加密,能够实现浏览器与服务器之间的数据加密传输、身份认证以及数据完整性校验。政企、等保测评项目当中,不少业务系统都被要求落地国密改造,使用国密SSL证书完成HTTPS站点部署。
国密SSL无法直接被普通浏览器原生兼容,通常需要国密网关、支持国密的web服务器或者宝塔等面板插件配合部署。部署完成后要同时兼顾国际算法与国密算法双栈兼容,避免普通用户无法访问网站。运维人员部署结束后需要进行连通性测试,排查握手失败、证书不信任、页面资源加载异常等问题,保障加密站点稳定运行。
国密SSL无法直接被普通浏览器原生兼容,通常需要国密网关、支持国密的web服务器或者宝塔等面板插件配合部署。部署完成后要同时兼顾国际算法与国密算法双栈兼容,避免普通用户无法访问网站。运维人员部署结束后需要进行连通性测试,排查握手失败、证书不信任、页面资源加载异常等问题,保障加密站点稳定运行。
闽公网安备 35021102000564号