华测国密CA - 安全可信赖的SSL证书及数字证书服务商！2024年2月26日，工业和信息化部发布了《工业领域数据安全能力提升实施方案（2024-2026年）》，旨在加速提升工业领域的数据安全保护水平，为工业高质量发展打下安全基础，推动新型工业化进程。该方案在提升工业企业数据保护能力和提升数据安全产业支撑能力等方面提出了以下重点
1. 推动各行业企业加强商用密码技术应用，以保护数据安全。
2. 支持采用商用密码技术保障工业领域数据安全，针对工业数据泄露、窃取、篡改等风险，推动开发流量异常监测、攻击行为识别、事件追溯和处置等产品。
3. 加大多方安全计算、数据防勒索、数据溯源、商用密码等技术产品在工业领域的试点应用。
商用密码技术指的是能够实现商用密码算法的加密、解密和认证等功能的技术，包括密码算法编程技术以及密码算法芯片、加密卡等实现技术。华测国密SSL证书是目前应用较为广泛的商用密码技术产品之一，支持SM2国产密码算法，是国产商用密码技术应用的有力证明。国密SSL证书可实现国密HTTPS加密，有效防止数据传输的泄露、窃取或篡改，有助于保障工业领域数据的安全。
合规性 | 具备“电子认证服务许可证”及“电子认证服务使用密码许可证”，满足密评（商用密码应用安全性评估）要求。 |
双证兼容 | 华测提供成熟的“国密+国际”双证书方案，自动适配不同内核浏览器，确立业务连续性。 |
服务保障 | 依托华测检测遍布全国的实验室与服务网络，提供 7×24 小时本地化技术支持。 |
数据主权 | 根证书位于国内，私钥管理符合国家机密性要求，防止数据跨境泄露风险。 |
华测CA国密SSL证书-双证书部署方案
采用部署双证书(SM2 SSL证书和RSA SSL证书)的方式来解决浏览器对不同证书的兼容性问题；
由国密中间件或国密SSL网关来自动识别用户浏览器是否支持国密算法。
若不支持，则网站返回RSA证书给浏览器；
若支持，则返回SM2证书给浏览器； 360通用浏览器可以实现优先使用SM2算法证书对数据加密传输； RSA SSL证书为全球信任SSL证书。
符合国家标准规范，满足“网络和通信的安全”的密码应用要求，在等保、关保、密评等项目中实现密码合规。
兼容360浏览器、红莲花、零信、密信等主流国密浏览器，与各类国密生态产品广泛兼容互认。
采用部署双证书(SM2 SSL证书和RSA SSL证书)的方式来解决浏览器对不同证书的兼容性问题；
为保护用户数据安全，微信小程序在上线之初就强制要求小程序服务端必须使用HTTPS加密协议。同时苹果公司强制所有iOS App在2017年1月1日起使用HTTPS加密，Apple Store中采用HTTP传输的APP，将不再被用户下载使用。
防止数据在传输过程中被篡改，保护用户体验。
支付环节是用户最敏感也最容易受到安全威胁的部分，极易成为不法用户信息劫持和伪装欺诈的重要目标。因此，实现网站支付环节的HTTPS信息传输加密，已成为各大网站标配。
防止用户数据在传输过程中被劫持，保护数据安全。
SSL证书可以保证该邮件是发送到可以解密和阅读该邮件的唯一的收件人那里。收件人也可以确保该电子邮件没有被任何的方式来篡改过。
防止用户数据在传输过程中被劫持，保护数据安全。
启用企业网站的全站HTTPS安全加密，激活绿色安全标识(DV/OV)或地址栏企业名称标识(EV)，为潜在客户带来更可信、更放心的访问体验，极大增强了企业诚信力和用户信赖感，有效提升成单率。
地址栏头部“锁”行图标能提高用户信任度，杜绝浏览器“不安全”警告。
API接口是第三方网站进行信息交互的重要形式，因为大多涉及敏感信息或重要操作指令的传输，因此其安全性至关重要。使用SSL证书进行信息传输的高强度加密，可有效杜绝信息劫持。
防止用户数据在传输过程中被劫持，保护数据安全。
原生 Chrome 不支持 SM2 算法。更务实的建议是：采用“双证书配置”，在国密浏览器下使用华测 SM2，在国际浏览器下自动切换为 商业证书或 ssl证书 级别的 RSA 证书。
根据等保 2.0 及密评规范，二级及以上信息系统在通信链路上应采用国密算法。使用 CTI 华测国密证书可确立传输层的“机密性”与“完整性”分值。
是的。
华测提供单域名、 多域名及通配符的全系列国密证书，可根据业务系统的复杂程度灵活选择。
可以。
华测具备电子认证服务许可证及密码使用许可证。使用其签发的 国密SSL证书能有效确立通信链路的机密性与完整性，满足 GB/T 39786 标准中第三级及以上信息系统的合规要求。
是的。
国密 SM2 算法需特定内核支持。更务实的建议是：在服务器端部署“双证书”方案，当访客使用 Chrome 时自动调用 商业证书或 ssl证书 级别的 RSA 证书，使用国产浏览器时则启用华测国密证书。
提供。
根据 GM/T 标准，国密 SSL 连接必须同时包含签名证书（身份验证）与加密证书（密钥交换）。华测签发的国密套装完整包含这两个组件，确保在国密网关或 Web 服务器上顺利安装。
完全可以。
同一域名可以同时拥有并安装不同算法的证书。这正是目前主流的“双算法自适配”部署模式，能确保国际与国产算法的无缝切换。
审核深度相当。
作为 OV SSL证书级别，华测会严格审核企业的工商登记信息与授权书。由于是本土机构，中文资料审核速度通常比国际品牌更快，更符合国内政企的办公流程。
支持。
华测提供灵活的域名配置方案，包括 单域名SSL证书或 单域名证书、多域名及通配符规格。这确立了大型政务云平台或复杂子系统架构在国密改造时的灵活性。
2004-2026 ©北京传诚信 版权所有 | TopSSL提供免费SSL证书与企业级付费证书申请,快速实现HTTPS加密 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号
网站经营企业工商营业执照
