密碼是保障網(wǎng)絡(luò)空間安全可信的核心技術(shù)和基礎(chǔ)支撐，通過自主可控的國(guó)產(chǎn)密碼技術(shù)保護(hù)重要數(shù)據(jù)的安全，是有效提升我國(guó)信息安全保障水平的重要舉措。因此，我國(guó)高度重視商用密碼算法的應(yīng)用并出臺(tái)相關(guān)政策法規(guī)，大力推動(dòng)國(guó)產(chǎn)商用密碼算法在金融與重要領(lǐng)域的應(yīng)用。

目前，國(guó)密算法已經(jīng)成熟應(yīng)用于金融及重要領(lǐng)域的密碼芯片、加密卡、加密機(jī)、安全網(wǎng)關(guān)、專用安全終端等產(chǎn)品中。近年來，沃通CA專注國(guó)產(chǎn)密碼技術(shù)創(chuàng)新應(yīng)用研究與實(shí)踐，以國(guó)密數(shù)字證書創(chuàng)新應(yīng)用為核心，將國(guó)密算法的應(yīng)用拓展到HTTPS加密認(rèn)證等互聯(lián)網(wǎng)應(yīng)用中，實(shí)現(xiàn)基于國(guó)密算法和國(guó)密證書的HTTPS加密應(yīng)用，保護(hù)傳輸中數(shù)據(jù)的安全，實(shí)現(xiàn)傳輸層SSL/TLS國(guó)密改造。

政策背景

2011年，國(guó)密局50號(hào)文件《關(guān)于做好公鑰密碼算法升級(jí)工作的通知》， 要求新投入運(yùn)行并使用公鑰密碼的信息系統(tǒng)，應(yīng)使用SM2橢圓曲線密碼算法；2012年以來，國(guó)家密碼管理局以《中華人民共和國(guó)密碼行業(yè)標(biāo)準(zhǔn)》的方式， 陸續(xù)公布了SM2/SM3/SM4等密碼算法標(biāo)準(zhǔn)及其應(yīng)用規(guī)范,ZUC和SM2/SM3/SM9算法已成為國(guó)際標(biāo)準(zhǔn)。

2018年，國(guó)務(wù)院辦公廳36號(hào)文件《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃（2018-2022年）》要求，在金融銀行、電子政務(wù)、教育、交通運(yùn)輸、民生保障等關(guān)鍵領(lǐng)域全面推進(jìn)自主可控密碼技術(shù)的應(yīng)用。

2020年1月1日《密碼法》正式施行，以及2021年3月《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）的發(fā)布，推動(dòng)我國(guó)密碼合規(guī)應(yīng)用進(jìn)入快速發(fā)展階段，國(guó)密改造業(yè)務(wù)在政府、金融等領(lǐng)域加速落地。

GB/T 39204-2022《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》將于2023年5月1日正式實(shí)施，強(qiáng)化了關(guān)鍵信息基礎(chǔ)設(shè)施中密碼技術(shù)的應(yīng)用和管理要求。

為什么需要SSL/TLS傳輸層國(guó)密改造？

SSL/TLS 安全通信的本質(zhì)是通信對(duì)端采用安全的密碼協(xié)商協(xié)議、密碼套件，用于后續(xù)通信內(nèi)容的加解密，協(xié)商過程中涉及到簽名驗(yàn)簽以及相應(yīng)的密鑰交換等多種密碼算法，如果其中存在某個(gè)潛在后門漏洞算法，數(shù)據(jù)傳輸安全將面臨巨大安全風(fēng)險(xiǎn)。GB/T 39786對(duì)網(wǎng)絡(luò)和通信安全層面的密碼應(yīng)用提出了明確的技術(shù)要求，涉及通信主體的各個(gè)要素，都需要遵循要求進(jìn)行密碼技術(shù)改造升級(jí)。因此，SSL/TLS傳輸層國(guó)密改造是信息系統(tǒng)國(guó)密改造不可忽視的一環(huán)，而國(guó)密SSL證書是實(shí)現(xiàn)SSL/TLS國(guó)密改造的重要應(yīng)用產(chǎn)品。

什么是國(guó)密SSL證書？

國(guó)密SSL證書工作機(jī)制和常用的國(guó)際算法RSA SSL證書一樣，但采用我國(guó)自主設(shè)計(jì)的SM2橢圓曲線公鑰算法體系，遵循我國(guó)國(guó)家標(biāo)準(zhǔn)和管理規(guī)范。

?

沃通國(guó)密SSL證書是國(guó)密合規(guī)的SSL證書產(chǎn)品，遵循國(guó)家標(biāo)準(zhǔn)技術(shù)規(guī)范并參考國(guó)際標(biāo)準(zhǔn)，支持SM2/SM3/SM4國(guó)產(chǎn)密碼算法和國(guó)密安全協(xié)議，兼容360瀏覽器、沃通國(guó)密瀏覽器、紅蓮花瀏覽器等主要國(guó)密瀏覽器，兼容安恒WAF等支持國(guó)密算法的網(wǎng)絡(luò)安全產(chǎn)品；采用自主可控密碼技術(shù)保護(hù)數(shù)據(jù)機(jī)密性、完整性，防止數(shù)據(jù)在傳輸過程中被竊取或篡改，實(shí)現(xiàn)國(guó)密HTTPS加密通信以及服務(wù)器身份認(rèn)證。

?

沃通國(guó)密SSL證書支持域名驗(yàn)證（V1）、單位驗(yàn)證（V3）、擴(kuò)展驗(yàn)證（V4）等多種驗(yàn)證級(jí)別，支持綁定單域名、多域名、通配域名、混合域名、公網(wǎng)IP等多種類型，滿足政企單位國(guó)產(chǎn)國(guó)密SSL證書的應(yīng)用需求。

“SM2/RSA雙證書”應(yīng)用方案

國(guó)密SSL證書的應(yīng)用依賴支持國(guó)密算法的軟件應(yīng)用環(huán)境，為解決國(guó)密算法在HTTPS加密應(yīng)用中面臨的兼容性難題，沃通CA首推“SM2/RSA雙證書”部署模式，在國(guó)密SSL支持模塊或國(guó)密SSL網(wǎng)關(guān)上部署SM2/RSA雙SSL證書， 當(dāng)用戶使用國(guó)密瀏覽器訪問時(shí)，自動(dòng)采用國(guó)密算法HTTPS加密；當(dāng)用戶使用Chrome、火狐、IE、Safari等不支持國(guó)密算法的全球通用瀏覽器訪問時(shí)，自動(dòng)采用RSA算法HTTPS加密，自適應(yīng)兼容所有瀏覽器及移動(dòng)終端，基于穩(wěn)步推進(jìn)、分步實(shí)施原則，推動(dòng)國(guó)密算法普及應(yīng)用。

?

沃通國(guó)密SSL證書的優(yōu)勢(shì)

滿足國(guó)密合規(guī)

符合國(guó)家標(biāo)準(zhǔn)規(guī)范，滿足“網(wǎng)絡(luò)和通信的安全”的密碼應(yīng)用要求，在等保、關(guān)保、密評(píng)等項(xiàng)目中實(shí)現(xiàn)密碼合規(guī)。

雙證書部署全球信任

沃通“SM2/RSA雙證書”部署方案，解決國(guó)密HTTPS站點(diǎn)兼容性問題，支持各類瀏覽器和移動(dòng)端應(yīng)用場(chǎng)景。

兼容國(guó)密瀏覽器

兼容360瀏覽器、沃通國(guó)密瀏覽器、紅蓮花瀏覽器等主流國(guó)密瀏覽器，與各類國(guó)密生態(tài)產(chǎn)品廣泛兼容互認(rèn)。

成熟應(yīng)用案例

沃通國(guó)內(nèi)首家實(shí)現(xiàn)“SM2/RSA雙證書”方案成熟落地，在我國(guó)十幾個(gè)省市政務(wù)網(wǎng)站中得到廣泛應(yīng)用。

如何申請(qǐng)國(guó)密SSL證書？

沃通官方“數(shù)字證書商店”支持在線申請(qǐng)國(guó)密SSL證書，沃通資深服務(wù)支持團(tuán)隊(duì)全程提供一對(duì)一服務(wù)，協(xié)助用戶完成證書申請(qǐng)、生成CSR、身份認(rèn)證、域名驗(yàn)證、審核簽發(fā)等流程。

?

此外，沃通國(guó)密SSL證書已上線騰訊云、阿里云等知名云平臺(tái)，成為云平臺(tái)備受歡迎的國(guó)產(chǎn)品牌證書，云平臺(tái)用戶可直接在平臺(tái)內(nèi)申請(qǐng)沃通（WoSign\WoTrus）國(guó)密SSL證書（全球信任的RSA SSL證書也已同步上線）。

?

?

在國(guó)家法規(guī)政策的推動(dòng)下，在各領(lǐng)域國(guó)密生態(tài)廠商的努力下，我國(guó)商用密碼算法將會(huì)得到更廣泛的普及和應(yīng)用。沃通CA通過產(chǎn)品創(chuàng)新、方案推廣、落地應(yīng)用、案例發(fā)布等方式，積極分享國(guó)密數(shù)字證書創(chuàng)新成果和實(shí)踐經(jīng)驗(yàn)，期待與各領(lǐng)域國(guó)密生態(tài)廠商拓展合作，共同推動(dòng)商用密碼技術(shù)應(yīng)用。