# 数字证书管理服务（原SSL证书） #
0
关注
684内容
|
DDC系列 - 设置CA证书
1 名词说明
DDC：Docker Data Center，Docker数据中心管理系统；
UCP： Universal Control Plane，通用控制面板；
DTR： Docker Trusted Registry，Docker镜像注册表；
CSR： Certificate Signing...
|
配置七层监听
国产SSL证书
国产SSL证书需具备以下条件：生产厂家须持有电子认证服务许可证等资质，作为中国根证书颁发机构，CRL、OCSP源服务器需在中国并完成ICP备案，成为CA/B会员并通过WebTrust认证。国产SSL证书目前兼容性和普及率较低，主要适用于特定领域，而国际证书则广泛应用于主流网站如百度、京东等。识别国产SSL证书的方法包括检查根证书国家与厂家，以及对比国际证书的根证书名称。
|
国密SSL技术背景介绍
随着越来越多的国际通用密码算法屡屡被传出被破解、被攻击的传闻，存在较高的安全风险。此外，当前我国金融系统大多采用国外制定的加密算法，存在着大量的不可控因素，一旦被不法分子利用攻击，所产生的损失将不可估量。所以国密改造提上日程。国密SSL通信依据的协议是中国人民共和国密码行业标准《SSL VPN技术规范GM/T 0024--2014》协议(链接)。其协议流程和传统的使用RSA证书的TLS协议流程基本一致，但是过程中使用的核心算法已经全部切换到国密相关的算法实现上，为了保证通信的安全监管机构开始推动国内金融行业进行国密改造。我们和客户一起进行了多个国密项目的改造之后，这里整理了国密HTTPS 和国
免费试用