国密证书价格有哪些？
国密SSL证书（SM2算法）价格不遵循统一标准，而是由CA机构资质、证书类型、服务周期、验证等级及是否含国密双证书（RSA+SM2）共同决定。
目前主流国产CA如华测、锐安信、沃通、CFCA、SHECA等提供的国密证书，单域名基础版年费在¥398–¥1280区间，企业级OV/EV国密证书普遍起售价¥1980/年，部分支持三年期订阅但需一次性支付并赠送续期服务。
该价格体系已覆盖2026年主流国产CA市场行情，不含定制化部署与等保合规咨询费用。
国密证书价格影响因素
CA机构资质与根证书信任状态
价格差异首先源于CA是否完成工信部《电子认证服务许可证》续审及国密局商用密码认证。例如锐安信（sslTrus）和华测均已入根红莲花、360、奇安信等国产浏览器，其SM2证书无需额外中间链即可被识别；而部分未完成全栈国密适配的CA，需搭配RSA证书实现“双证书兼容”，导致成本上浮30%–50%。真实运维中曾遇某政务系统因仅部署SM2单证书，在旧版Chrome 110以下版本出现“ERR_SSL_VERSION_OR_CIPHER_MISMATCH”报错，最终追加RSA证书才通过等保复测。
证书类型与验证等级
DV国密证书（如沃通超快国密V1）面向个人或测试环境，自动化验证、签发快（<5分钟），价格最低；OV/EV国密证书则需提交营业执照、公章扫描件、法人身份证明，并接受人工审核，耗时3–5工作日。以华测国密EV SSL证书为例，其包含企业名称绿色地址栏展示、CRL/OCSP双吊销机制及国密SM2+RSA双算法签名，年费¥4580起，适用于金融、政务等强监管场景。
服务周期与订阅模式
所有国密证书受CA/B Forum与国密局双重约束：单次签发有效期最长1年（自2023年起全面执行），不支持传统3年期直接签发。但厂商提供“多年订阅”变通方案——如锐安信SM2 DV证书支持3年预付，系统按年自动续签并生成新证书，避免人工干预漏更风险。该模式实际支出略低于逐年采购，且含免费证书链下载、格式转换与安装技术支持。
| 维度 | 参考标准 | TopSSL专家建议 |
|---|---|---|
| 算法合规性 | 必须符合GM/T 0003-2012《SM2椭圆曲线公钥密码算法》 | 拒绝使用仅宣称“支持SM2”但未通过国家密码管理局检测的证书 |
| 浏览器兼容性 | 需同时适配Chrome/Firefox最新版 + 红莲花/360/奇安信等国产浏览器 | 优先选择已入根上述国产浏览器的CA，避免二次开发适配成本 |
| 证书链完整性 | 必须提供完整SM2证书链（含根证书、中间证书） | 部署前务必使用证书链下载工具校验链深度与签名一致性 |
典型国密证书价格参考（2026年Q1市场实测）
- 沃通国密DV V1单域名：¥398/年｜支持Apache/Nginx一键部署｜含SM2私钥加密导出
- 华测国密DV通配符：¥898/年｜覆盖*.example.com及主域名｜支持DNS验证
- 锐安信国密OV多域名（5个）：¥2980/年｜含企业名称核验+国密双算法签名｜支持微信小程序HTTPS调用
- CFCA国密EV SSL：¥4980/年｜工信部直属CA｜支持政务云等保三级强制要求｜含专属客户经理
- SHECA国密企业型通配符：¥3680/年｜上海CA出品｜长三角政务系统高频选用｜支持SM2密钥对生成API对接
需注意：以上为公开渠道标价，教育、医疗、政府单位可凭资质申请定向补贴；部分CA对首年新用户开放“¥1试用”活动（如免费ssl申请通道中的国密体验版），但仅限非生产环境。
常见问题
Q：国密证书比国际RSA证书贵吗？ A：初始采购价高约2–3倍，但长期看TCO更低——国密证书免受Let’s Encrypt策略变动影响，且无海外CA断供风险，政务类项目审计通过率提升47%。 Q：能否用免费证书替代国密SSL？ A：不能。Let’s Encrypt等国际CA不签发SM2证书，且其根证书未获国密局认证，无法满足《密码法》第二十七条“关键信息基础设施运营者应使用国家认可的商用密码产品”的强制要求。 Q：国密证书在苹果iOS设备上能正常工作吗？ A：可以，但需确保服务器启用TLS 1.2+并配置ECC-SM2混合加密套件；iOS 15.4+原生支持SM2，旧版本需依赖App内嵌国密SDK。
京公网安备11010502031690号
网站经营企业工商营业执照
