嘉善戮赘餐饮管理有限公司

中國站

中國站

國際版

聯(lián)系我們

400-002-9968

售前咨詢

售后服務(wù)

注冊 登錄

博客 > 官宣！銳成信息正式上線國密算法SSL證書！

官宣！銳成信息正式上線國密算法SSL證書！

  • 標(biāo)簽：
  • 國密ssl證書
  • 國密證書
  • 國密算法
  • 銳成信息

瀏覽量：12099次評論：0次

作者：May時(shí)間：2022-05-19 14:32:58

自2月24日俄羅斯正式開始對烏克蘭實(shí)施特別軍事行動(dòng)，一場看不見硝煙的網(wǎng)絡(luò)戰(zhàn)也悄然上演。不論是俄羅斯還是烏克蘭均遭到多起網(wǎng)絡(luò)攻擊，其中主要涉及外交部、教育部、內(nèi)政部、能源部、安全局等政府部門和國防部、武裝部隊(duì)等多個(gè)軍方網(wǎng)站以及銀行、電信、電力、交通等關(guān)鍵基礎(chǔ)設(shè)施。隨著國際和民間黑客組織的加入，兩方的戰(zhàn)爭快速蔓延成一場全球化的網(wǎng)絡(luò)信息戰(zhàn)。

 

 

此外，相關(guān)利益方發(fā)起了對俄羅斯的制裁：國際上主流CA機(jī)構(gòu)不再為俄羅斯提供數(shù)字證書服務(wù)，甚至吊銷俄羅斯相關(guān)的一些國家基礎(chǔ)設(shè)施網(wǎng)站的證書。這讓俄羅斯不得不開始建立國家CA機(jī)構(gòu)，尋求自主可控的國家化網(wǎng)絡(luò)安全解決方案。

 

 

（部分俄羅斯金融銀行機(jī)構(gòu)的SSL證書被吊銷列表）

我國政府其實(shí)早在10年前已經(jīng)對網(wǎng)絡(luò)安全引起高度重視，并隨之相繼出臺了《密碼法》、《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等重要法規(guī)，這些法規(guī)從不同層面強(qiáng)調(diào)了實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)自主可控的重要性，明確了對關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)是世界各國網(wǎng)絡(luò)空間博弈的重要戰(zhàn)場。

（網(wǎng)絡(luò)安全相關(guān)法律法規(guī)進(jìn)程）

國密算法就是我國在密碼核心領(lǐng)域自主研發(fā)的一套數(shù)據(jù)加密處理系列算法，主要有SM1，SM2，SM3，SM4，密鑰長度和分組長度均為128位，是國家密碼局認(rèn)定的國產(chǎn)密碼算法。在應(yīng)用環(huán)境不可控的情況下，使用自主可控的國產(chǎn)密碼技術(shù)加密網(wǎng)絡(luò)重要信息數(shù)據(jù)，對提升我國網(wǎng)絡(luò)信息安全與自主可控水平，具有重要戰(zhàn)略意義。

隨著國家相關(guān)監(jiān)管機(jī)構(gòu)出臺多項(xiàng)措施推廣國密算法應(yīng)用，我國金融銀行、電子政務(wù)、教育、交通運(yùn)輸、民生保障等關(guān)鍵設(shè)施領(lǐng)域的企事業(yè)單位對國密算法的HTTPS應(yīng)用需求也與日俱增。

 

銳成信息作為國內(nèi)知名數(shù)字證書服務(wù)商，積極踐行國家監(jiān)管機(jī)構(gòu)對國產(chǎn)密碼算法全面應(yīng)用的要求，于5月20日正式上架CFCA、沃通等品牌國密SSL證書，并將陸續(xù)擴(kuò)大支持國密算法SSL證書品牌陣列，包括但不限于上海CA，北京CA，GDCA等，為我國能源、通信、金融、交通等重要基礎(chǔ)設(shè)施的組織單位提供多品牌的國密HTTPS安全解決方案。

（部分國密SSL證書產(chǎn)品）

本次上線的國密SSL證書覆蓋了DV、OV、EV、單域名、多域名、通配符SSL證書類型，全方位滿足不同應(yīng)用場景需求?？紤]到現(xiàn)有主流客戶端瀏覽器采用國際協(xié)議，其基礎(chǔ)環(huán)境不兼容，國密算法在某些應(yīng)用場景受限等問題，銳成信息結(jié)合具體業(yè)務(wù)及客戶功能需求，提供國密SM2及銳安信RSA雙證書自適應(yīng)安全解決方案，方便客戶端瀏覽器自動(dòng)切換相應(yīng)算法的SSL證書，兼顧國密合規(guī)，全球通用要求，確保任意方式均可使業(yè)務(wù)系統(tǒng)正常訪問，同時(shí)也解決國密算法SSL證書應(yīng)用的技術(shù)障礙。

 

（國密SM2/RSA雙證書解決方案）

例如：當(dāng)用戶通過Chrome、FireFox、Edge、Safari等主流瀏覽器訪問站點(diǎn)時(shí)，系統(tǒng)自適配展示RSA算法SSL證書。當(dāng)使用基于國密算法的360安全瀏覽器、奇安信可信瀏覽器、贏達(dá)信速龍安全瀏覽器、紅蓮花安全瀏覽器等訪問支持國密算法SSL證書的站點(diǎn)時(shí)，優(yōu)先建立國密連接。

值得注意的是，目前，CFCA國密SSL證書應(yīng)用需要在服務(wù)器端用到其自適應(yīng)數(shù)據(jù)安全網(wǎng)關(guān)，實(shí)現(xiàn)RSA+SM2雙證書部署，確保客戶端瀏覽器和Web服務(wù)器之間的身份認(rèn)證和安全通信。而沃通國密證書可以通過采用國密加解密中間件實(shí)現(xiàn)國密算法HTTPS應(yīng)用。

面對當(dāng)前復(fù)雜的國際環(huán)境，銳成信息呼吁涉及民生保障的企事業(yè)單位應(yīng)高度重視個(gè)人數(shù)據(jù)和商業(yè)數(shù)據(jù)的安全，盡快實(shí)現(xiàn)國密HTTPS化，防止信息傳輸過程中網(wǎng)絡(luò)竊聽、偽造、篡改等問題，切實(shí)為我國推進(jìn)網(wǎng)絡(luò)空間的安全可信，自主可控工作出一份綿薄之力！

我的評論

還未登錄？點(diǎn)擊登錄

微信掃碼溝通
微信掃碼溝通

微信掃碼溝通

售前咨詢
合作
售后
return head