首个关保国家标准发布,沃通国密SSL证书如何助力关保合规?

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 沃通国密SSL证书在关基安全保护中扮演什么样的角色?如何帮助关键信息基础设施实现关保要求呢?

GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》(以下简称关保要求)是我国首个正式发布的关键信息基础设施安全保护国家标准发布,为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。

关保要求提出了3项基本原则,从6个方面提出111条安全要求。在检测评估方面,明确提出每年进行一次安全检测评估,涉及网络安全等级保护制度落实情况(即等保合规)、商用密码应用安全性评估情况(即密评合规)、供应链安全保护情况、数据安全防护情况等。那么,沃通国密SSL证书在关基安全保护中扮演什么样的角色?如何帮助关键信息基础设施实现关保要求呢?

145-00.jpg

 

关基保护为什么需要沃通国密SSL证书

1、 落实等保2.0安全通信设计要求

《信息系统等级保护安全设计技术要求》对不同等级的信息系统提出了不同安全通信设计技术要求。第一级只需采用常规校验机制验证数据传输的完整性;第二级及以上需要采用密码技术保护数据传输的完整性及保密性;第三级及以上需要采用密码技术确保网络可信接入。

 145-01.png

沃通国密SSL证书通过SSL/TLS协议的加密认证机制,建立安全的网络连接并校验通信方的真实身份,实现网络传输的保密性、完整性,确保通信双方身份可信,可帮助关键信息基础设施信息系统满足等保2.0安全通信设计要求


2、 助力关键信息基础设施密码应用合规

关保要求每年评估一次商用密码应用安全性情况,GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》规定了信息系统在网络和通信安全层面的密码应用技术要求,通信主体、信息系统与网络边界外建立的网络通信信道,应采用密码技术保护通信信道传输安全。

网络和通信安全层面主要测评对象是针对跨网络访问的通信信道,涉及不同网络类型和通信主体在建立通信通道时的HTTPS协议、SSL VPN协议、IPSec协议等通信协议的密码应用情况。 145-02.png

沃通国密SSL证书遵循国家标准技术规范并参考国际标准,支持SM2/SM3/SM4国产密码算法和国密安全协议,实现基于国密算法的HTTPS协议、SSL VPN协议,保障通信信道的数据传输安全,帮助关键信息基础设施信息系统实现网络和通信安全层面的密码应用技术要求

 

沃通国密SSL证书,合规可信、应用广泛

沃通CA是国内权威电子认证服务机构及网络安全服务提供商,获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》,获批电子政务电子认证服务资质,具备合规资质。

沃通CA深耕SSL证书领域二十年,是业内首家推出国密算法SSL证书产品的CA机构。沃通国密SSL证书是国密合规的SSL证书产品,遵循国家标准技术规范并参考国际标准, 支持SM2/SM3/SM4国产密码算法和国密安全协议,兼容360浏览器、沃通国密浏览器、红莲花浏览器等主要国密浏览器,采用自主可控密码技术保护数据机密性、完整性, 防止数据在传输过程中被窃取或篡改,确保通信主体身份真实性。

沃通国密SSL证书创新首推双证书应用方案:(1)自研支持国密算法的SSL证书、浏览器、网关等全生态产品,并与支持国密算法的浏览器、WAF等国密生态产品兼容适配,形成完善的国密HTTPS加密应用生态;(2)推出“SM2/RSA”双证书应用模式,通过服务器软件国密支持模块或国密SSL网关,自适应兼容所有浏览器,与国密浏览器采用国密算法HTTPS加密,与国际通用浏览器采用RSA算法HTTPS加密,有效解决国密算法在不同浏览器上的兼容性问题。沃通“SM2/RSA双证书”部署模式已经在全国十几个省市政务信息化项目中落地实施,得到广泛应用。


阿里云如何申请沃通国密SSL证书?

沃通是工信部许可的权威CA机构,沃通WoSign SSL证书上线阿里云平台以来,成为阿里云平台热销的国产品牌证书,目前可在阿里云数字证书管理服务直接选购WoSign SSL证书,提供WoSign DV单域名WoSign DV通配符,同一个产品规格下,还可以选择签发 国密算法RSA算法。


阿里云双十一优惠活动“金秋云创季”,WoSign DV单域名、WoSign DV通配符 SSL证书享受7.5折优惠,还可同时叠加“金秋云创季”满减券!


欢迎 立即选购WoSign SSL证书 >>

145-03.jpg


阿里云上购买WoSign SSL证书,如何选择证书算法?

下单购买 WoSign DV单域名、WoSign DV通配符SSL证书实例后,在SSL证书控制台点击“证书申请”,在申请流程中,选择证书的密码算法即可申请签发SM2国密SSL证书 或 RSA算法 SSL证书。详见教程《阿里云如何申请申请国密SSL证书

 

更多国密SSL证书相关资讯,请搜索访问沃通CA官网

相关文章
|
2月前
|
安全 网络安全 数据安全/隐私保护
SSL/TLS证书**是一种用于加密网络通信的数字证书
SSL/TLS证书**是一种用于加密网络通信的数字证书
110 6
|
13天前
|
小程序 安全 网络协议
小程序免费SSL证书获取申请
小程序免费SSL证书的获取与申请流程包括:1. 选择可靠的证书颁发机构(如JoySSL);2. 注册并申请证书,填写注册码230922;3. 根据需求选择单域名或通配符证书;4. 提交并完成域名所有权验证;5. 下载并安装证书文件;6. 配置小程序的HTTPS设置;7. 启用并测试SSL证书;8. 定期更新维护证书。通过这些步骤,确保小程序数据传输的安全性和可靠性。
|
21天前
|
存储 监控 安全
告别手动续签烦恼:一键实现免费SSL证书自动更新
告别手动续签烦恼,一键实现免费SSL证书自动更新。通过自动化续签过程,减少人为错误,提高安全性,节省时间,确保网站始终提供安全、可信的服务。选择支持自动续签的证书颁发机构,并配置相应的工具,轻松管理SSL证书。
|
22天前
|
安全 应用服务中间件 网络安全
实战经验分享:利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验,涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性,增强用户信任。
|
1月前
|
存储 安全 算法
阿里云平台WoSign SSL证书,轻量化助力网站安全合规
阿里云WoSign SSL品牌证书可通过SSL/TLS协议的加密认证机制,建立安全的网络连接并校验通信方的真实身份,从而实现网络传输的保密性、完整性,确保通信双方身份可信。部署证书文件到服务器端,帮助等保二级及以上信息系统以及关键信息基础设施信息系统,履行等保安全通信设计技术要求,轻量化助力网站数据传输安全合规建设。
178 2
|
1月前
|
网络协议 应用服务中间件 网络安全
小白必看:阿里云SSL证书免费申请流程,免费3个月到期解决方法
2024年阿里云提供免费SSL证书申请服务,品牌为Digicert,支持免费单域名证书,每个账号可申请20张,有效期3个月。用户需登录阿里云数字证书管理服务控制台,完成证书申请、域名绑定及DNS验证等步骤,操作简便快捷。更多详情见阿里云官网。
|
2月前
|
网络安全
给网站免费申请SSL证书
为网站申请免费SSL证书是提升安全性的关键步骤。本文简要介绍如何通过JoySSL申请并部署免费SSL证书,包括选择证书类型、提交申请、验证域名、下载及安装证书等步骤,同时提醒注意备份证书、定期检查状态和更新服务器配置。
|
2月前
|
存储 安全 网络安全
SSL网络安全证书,守护您的数字世界
SSL证书的应用场景广泛,它是保护网络通信安全的重要手段。无论是个人用户还是企业组织,都应该认识到SSL证书的重要性,并采取适当的措施来部署和使用SSL证书,以保护自己的数据和隐私不受侵害。
|
2月前
|
算法 安全 网络协议
政务网站使用的国密SSL证书申请
国密SSL证书采用我国自主研发的SM2公钥算法体系及国密SSL安全协议,符合国家政策与法规要求,提供身份验证、数据加密和完整性保护,广泛应用于政府机构的信息系统,确保政务数据安全。以下是申请步骤简介。
政务网站使用的国密SSL证书申请
|
2月前
|
算法 安全 网络安全
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
2024阿里云11.11金秋云创季活动火热进行中,活动月期间(2024年11月01日至11月30日)通过折扣、叠加优惠券等多种方式,阿里云WoSign SSL证书实现优惠价格新低,DV SSL证书220元/年起,助力中小企业轻松实现HTTPS加密,保障数据传输安全。
599 3
阿里云SSL证书双11精选,WoSign SSL国产证书优惠
下一篇
开通oss服务