政务服务网站部署哪种SSL证书?

简介: 政务服务网站部署SSL证书已经成为必选项,实现数据机密性、完整性、身份真实性等信息安全特性,防范网络安全风险。

我国高度重视电子政务发展,提出以信息化推进国家治理体系和治理能力现代化,统筹发展电子政务,构建一体化在线服务平台。《关于加快推进全国一体化在线政务服务平台建设的指导意见》《关于加快推进政务服务“跨省通办”的指导意见》等一系列文件相继印发,不断强化数字政府的顶层设计。


网络信息安全建设是政务服务安全运行的基石,需积极运用安全可靠技术产品,推动安全与应用协调发展,筑牢平台建设和网络安全防线,确保政务网络和数据信息安全。《关于加快推进全国一体化在线政务服务平台建设的指导意见》提出“应用符合国家要求的密码技术产品加强身份认证和数据保护”、“落实《中华人民共和国网络安全法》和信息安全等级保护制度等信息网络安全相关法律法规和政策性文件,加强国家关键基础设施安全防护”等网络安全建设要求。


政务服务系统在网络和通信安全层面,涉及到通信的主体(通信双方)、信息系统与网络边界外建立的网络通信信道,以及提供通信保护功能的设备、组件和产品。互联网、政务外网、企业专网等网络类型,涉及通信主体的各个要素,都需要遵循要求进行网络安全建设和密码技术应用。SSL/TLS协议是保护通信传输层安全最重要的机制,对应的应用产品就是SSL证书。为政务网站系统启用SSL证书,通过对通信双方进行身份验证和通信加密等机制,可以实现:


  • 所有信息都是加密传播,第三方无法窃听
  • 具有校验机制,一旦被篡改,通信双方会立刻发现
  • 配备服务器身份证书,防止政务系统被钓鱼网站冒充

 17-01.png


政务服务网站部署SSL证书已经成为必选项,实现数据机密性、完整性、身份真实性等信息安全特性,防范网络安全风险。那么政务服务网站应该选用什么类型的SSL证书呢?沃通CA提供建议。

(1)选择OV以上SSL证书:政务服务网站是面向公众提供政务服务的官方平台,展示所属单位身份信息,有助于访客了解网站真实身份,提升网站公信力,防止钓鱼网站冒充。OV SSL证书展示单位名称,EV SSL证书在部分浏览器则可以展示醒目绿色地址栏。

(2)选择国密双证书应用:政务服务网站需落实等保制度、密评制度,在密码应用上可选择国密算法SSL证书,用自主可控的国产密码算法保障政务服务安全;沃通提供合规国产国密SSL证书,并结合国际RSA SSL证书实现双证书应用,为政务服务网站实现国密合规、全网兼容的应用效果。更多信息访问沃通CA官网了解。

sm2_banner2.png

相关文章
|
18天前
|
缓存 NoSQL 网络安全
【Azure Redis 缓存】Azure Redis服务开启了SSL(6380端口), PHP如何访问缓存呢?
【Azure Redis 缓存】Azure Redis服务开启了SSL(6380端口), PHP如何访问缓存呢?
|
3月前
|
人工智能 网络安全 开发工具
视觉智能开放平台操作报错合集之服务部署在pdd的服务器,调用报错:The SSL connection could not be established,该如何解决
在使用视觉智能开放平台时,可能会遇到各种错误和问题。虽然具体的错误代码和消息会因平台而异,但以下是一些常见错误类型及其可能的原因和解决策略的概述,包括但不限于:1. 认证错误、2. 请求参数错误、3. 资源超限、4. 图像质量问题、5. 服务不可用、6. 模型不支持的场景、7. 网络连接问题,这有助于快速定位和解决问题。
|
11月前
|
Web App开发 安全 算法
SSL证书一体化政务服务平台应用案例
近年来,我国政务服务数字化水平不断提升,数字政府建设取得积极成效。依托全国一体化政务服务平台,政务服务效能不断提升
329 0
|
JavaScript 网络协议 Java
自签SSL证书配置Nginx代理Vue+SpringBoot前后端分离服务
自签SSL证书配置Nginx代理Vue+SpringBoot前后端分离服务
382 0
|
安全 JavaScript 应用服务中间件
nginx 80 映射web服务,并安装使用https ssl证书
本文档指导您如何在 Nginx 服务器中安装 SSL 证书。 nginx version: nginx/1.18.0 SSL TrustAsia TLS RSA CA RSA 2048
477 0
|
应用服务中间件 网络安全 nginx
配置nginx文件服务器,使用自签名ssl证书发布https服务
配置nginx文件服务器: 1、解压nginx压缩包到指定位置,进入文件夹,打开命令行窗口:执行命令 ``` ./nginx -V ``` 查看nginx版本信息; 如果有显示-with-http_ssl_module表示已编译openssl,支持安装ssl.
489 1
配置nginx文件服务器,使用自签名ssl证书发布https服务
|
安全 网络协议 网络安全
【计算机网络】网络安全 : 运输层安全协议 ( 安全套接字层 SSL | 运输层安全 TSL | SSL 服务 | SSL 安全会话建立流程 )
【计算机网络】网络安全 : 运输层安全协议 ( 安全套接字层 SSL | 运输层安全 TSL | SSL 服务 | SSL 安全会话建立流程 )
302 0
|
Web App开发 缓存 安全
如何解决SSL/ TLS证书服务的高可用性?
如何解决SSL/ TLS证书服务的高可用性? 全面的推广和应用SSL/TLS,会给站点安全性带来质的提升,彻底杜绝中间人攻击、网络劫持等攻击行为。但于此同时,考虑全站https之后的高可用保障时,SSL/TLS证书的安全性问题就逐步凸显出来。
|
Web App开发 缓存 安全
一文解码:如何解决SSL/ TLS证书服务的高可用性?
2017年1月份,Google将Chrome 56中所有的 http站点标记为不安全,并对所有使用http方式的登录交互页发出醒目的“不安全”提示。 Apple自2015年WWDC大会开始,就在计划逐步推进实施ATS(App与后台服务器通讯强制使用https通讯)的实施,并在2017年WWDC大会上发布明确的时间节点,使https服务成为所有iOS及MAC上App的标配。
1255 0
|
8天前
|
运维 安全 数据建模
阿里云免费SSL证书和收费版SSL证书有什么区别?
阿里云提供免费与收费SSL证书,前者有效期仅3个月,适合个人网站或测试使用;后者有效期至少1年,具备更高安全等级、良好兼容性及OCSP验证稳定性等优势,适用于企业网站,尤其政府、金融等领域建议选用OV或EV型证书以确保数据与身份认证安全。详细了解与报价请访问SSL证书官方页面。
80 2