什么是CSR?证书签名请求文件（CSR）是你申请数字证书时，需要提交至CA机构审核认证的文件。本文详细阐述了CSR文件的概念、作用、工作原理等信息，帮助你形象地了解此文件样式，以及它的必要性。

国密算法，即国家密码算法，是由中国国家密码管理局制定和公布的密码算法标准及其应用规范。这些算法标准包括临时加密算法、非临时加密算法、杂凑算法等多种类型，目的在国家保障信息安全方面，减少对外部密码产品的依赖，并提升网络信息安全和自主可控能力。国密算法不仅适用于中国国内的信息系统，还在国际上得到认可和应用。

国密算法的SSL证书是指遵循国家标准技术规范并参照国际标准，采用我国自主研发的SM2算法体系，支持SM2、SM3、SM4等国产密码算法及国密SSL安全协议的数字证书。密SSL证书的推出和使用，主要是为了响应国家关于加强信息安全和自主可控能力的号召，尤其是在政府、金融、电信等重要领域，保证数据传输的安全性和真实性。

SSL证书在等三级合规中扮演着关键角色，它不仅能够保障数据传输的安全性，还能够验证网站的真实身份，防止诈骗和欺诈，增强用户信任，这些都是满足等保三级合规要求所必需的。因此，SSL证书已成为实现等保三级合规的重要工具。

在业务http请求中，AES的密钥在前端随机生成，从服务器获取RSA的公钥，对AES的密钥进行非对称加密，把加密后的密钥在请求头中传给服务器，用AES对body进行加密。服务器收到请求头中的加密后的密钥，用RSA的密钥进行解密，得到明文的AES密钥，即可对body进行解密。md5有校验字符串一致性的特性，为避免请求被拦截后篡改body，可在发请求时，将body字符串进行一个md5加密后在请求头传输，服务器收到请求后，解密body后再md5与请求头的进行校验，可验证是否请求被篡改。

什么是国密SSL证书？什么是国密算法的ssl协议证书？国密SSL证书是采用中国国家密码管理局发布的国密算法（SM2、SM3、SM4）作为加密算法的SSL证书。国密算法是中国政府推广的密码算法标准，用于保护国内信息系统的安全和数据传输的加密。在网络通信中，使用国密SSL证书可以确保数据传输的安全性，符合中国相关法规的加密要求。

什么是 ECC（椭圆曲线密码）证书？经过30多年的成功，现代ECDSA（椭圆曲线数字签名算法）密钥也开始崭露头角。可以说 ECC 确实是SSL证书所依赖的现代加密技术的改进。性能提升、攻击稳定性和现有加密算法的可行替代方案是其明显优势。然而，鉴于 RSA 算法如今已广泛使用，我们预测 EC 加密技术将拥有光明而美好的未来。

在 SSL/TLS 会话期间，会使用两种加密类型：对称和非对称。非对称加密 (2048/4096 位) 的密钥大小取决于颁发的证书和适当的私钥，而对称加密 (128/256 位) 的密钥大小既不取决于证书也不取决于私钥，而是仅取决于服务器和浏览器（或任何其他类型的客户端）的功能和设置。

[WoTrus沃通](https://www.topssl.cn/wotrus "沃通（WoTrus）")具备密码应用产品能力及服务能力，联合密评咨询、测评等合作伙伴，提供一站式、全流程密码测评整改解决方案，帮助政企客户高效有序地完成测评整改工作，满足业务应用安全需求并符合法规政策要求。

由于国密算法在操作系统、浏览器等终端环境中尚未实现全面兼容，只有建立一个完整的生态支持体系，才能真正达到实用的水平。沃通CA提供支持国密算法的密信浏览器和服务器软件国密支持模块等国密应用产品，从浏览器到服务器为[国密SSL证书]国密SSL证书")的应用提供全生态支持体系，确保国密算法在HTTPS加密认证方面实现全流程无缝应用，使得基于国密算法的HTTPS网站全加密成为可实施的方案，帮助已启用国密算法HTTPS加密的网站满足可用性、易用性的使用需求。