国密双算法证书
国密双算法证书，是国密HTTPS改造当中主流的兼容部署方案，同时部署国密SM系列证书与国际RSA算法SSL证书。双证书一般分为签名证书与加密证书，国密算法供支持国密的客户端进行加密通信；国际RSA证书用于普通浏览器访问，以此解决普通浏览器不原生兼容国密的访问难题。
国密双算法证书部署一般需要借助国密网关设备或者支持国密的Web服务插件。宝塔、普通Nginx环境本身无法原生解析国密证书，需要额外部署中间网关。上线后两种加密通道并行工作，互不冲突，既满足密码应用安全性评估、等保当中国密改造合规要求，又保证普通用户可以正常访问网站。部署完成后，分别测试国密客户端、普通浏览器两种访问链路，验证加密通道切换正常。
国密双算法证书部署一般需要借助国密网关设备或者支持国密的Web服务插件。宝塔、普通Nginx环境本身无法原生解析国密证书，需要额外部署中间网关。上线后两种加密通道并行工作，互不冲突，既满足密码应用安全性评估、等保当中国密改造合规要求，又保证普通用户可以正常访问网站。部署完成后，分别测试国密客户端、普通浏览器两种访问链路，验证加密通道切换正常。
暂无文章
闽公网安备 35021102000564号