首个关保国家标准发布,沃通国密SSL证书如何助力关保合规?

简介: 沃通国密SSL证书在关基安全保护中扮演什么样的角色?如何帮助关键信息基础设施实现关保要求呢?

GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》(以下简称关保要求)是我国首个正式发布的关键信息基础设施安全保护国家标准发布,为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。

关保要求提出了3项基本原则,从6个方面提出111条安全要求。在检测评估方面,明确提出每年进行一次安全检测评估,涉及网络安全等级保护制度落实情况(即等保合规)、商用密码应用安全性评估情况(即密评合规)、供应链安全保护情况、数据安全防护情况等。那么,沃通国密SSL证书在关基安全保护中扮演什么样的角色?如何帮助关键信息基础设施实现关保要求呢?

145-00.jpg

 

关基保护为什么需要沃通国密SSL证书

1、 落实等保2.0安全通信设计要求

《信息系统等级保护安全设计技术要求》对不同等级的信息系统提出了不同安全通信设计技术要求。第一级只需采用常规校验机制验证数据传输的完整性;第二级及以上需要采用密码技术保护数据传输的完整性及保密性;第三级及以上需要采用密码技术确保网络可信接入。

 145-01.png

沃通国密SSL证书通过SSL/TLS协议的加密认证机制,建立安全的网络连接并校验通信方的真实身份,实现网络传输的保密性、完整性,确保通信双方身份可信,可帮助关键信息基础设施信息系统满足等保2.0安全通信设计要求


2、 助力关键信息基础设施密码应用合规

关保要求每年评估一次商用密码应用安全性情况,GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》规定了信息系统在网络和通信安全层面的密码应用技术要求,通信主体、信息系统与网络边界外建立的网络通信信道,应采用密码技术保护通信信道传输安全。

网络和通信安全层面主要测评对象是针对跨网络访问的通信信道,涉及不同网络类型和通信主体在建立通信通道时的HTTPS协议、SSL VPN协议、IPSec协议等通信协议的密码应用情况。 145-02.png

沃通国密SSL证书遵循国家标准技术规范并参考国际标准,支持SM2/SM3/SM4国产密码算法和国密安全协议,实现基于国密算法的HTTPS协议、SSL VPN协议,保障通信信道的数据传输安全,帮助关键信息基础设施信息系统实现网络和通信安全层面的密码应用技术要求

 

沃通国密SSL证书,合规可信、应用广泛

沃通CA是国内权威电子认证服务机构及网络安全服务提供商,获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》,获批电子政务电子认证服务资质,具备合规资质。

沃通CA深耕SSL证书领域二十年,是业内首家推出国密算法SSL证书产品的CA机构。沃通国密SSL证书是国密合规的SSL证书产品,遵循国家标准技术规范并参考国际标准, 支持SM2/SM3/SM4国产密码算法和国密安全协议,兼容360浏览器、沃通国密浏览器、红莲花浏览器等主要国密浏览器,采用自主可控密码技术保护数据机密性、完整性, 防止数据在传输过程中被窃取或篡改,确保通信主体身份真实性。

沃通国密SSL证书创新首推双证书应用方案:(1)自研支持国密算法的SSL证书、浏览器、网关等全生态产品,并与支持国密算法的浏览器、WAF等国密生态产品兼容适配,形成完善的国密HTTPS加密应用生态;(2)推出“SM2/RSA”双证书应用模式,通过服务器软件国密支持模块或国密SSL网关,自适应兼容所有浏览器,与国密浏览器采用国密算法HTTPS加密,与国际通用浏览器采用RSA算法HTTPS加密,有效解决国密算法在不同浏览器上的兼容性问题。沃通“SM2/RSA双证书”部署模式已经在全国十几个省市政务信息化项目中落地实施,得到广泛应用。


阿里云如何申请沃通国密SSL证书?

沃通是工信部许可的权威CA机构,沃通WoSign SSL证书上线阿里云平台以来,成为阿里云平台热销的国产品牌证书,目前可在阿里云数字证书管理服务直接选购WoSign SSL证书,提供WoSign DV单域名WoSign DV通配符,同一个产品规格下,还可以选择签发 国密算法RSA算法。


阿里云双十一优惠活动“金秋云创季”,WoSign DV单域名、WoSign DV通配符 SSL证书享受7.5折优惠,还可同时叠加“金秋云创季”满减券!


欢迎 立即选购WoSign SSL证书 >>

145-03.jpg


阿里云上购买WoSign SSL证书,如何选择证书算法?

下单购买 WoSign DV单域名、WoSign DV通配符SSL证书实例后,在SSL证书控制台点击“证书申请”,在申请流程中,选择证书的密码算法即可申请签发SM2国密SSL证书 或 RSA算法 SSL证书。详见教程《阿里云如何申请申请国密SSL证书

 

更多国密SSL证书相关资讯,请搜索访问沃通CA官网

相关文章
|
16天前
|
存储 算法 安全
ssl 证书名词解释--crt和pem
ssl 证书名词解释--crt和pem
34 0
|
18天前
|
安全 搜索推荐 数据建模
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
SSL证书是网络安全的关键,用于加密和验证网站身份,保护用户数据安全,防止信息被窃取。它分为DV、OV、EV和IV四种类型,每种验证网站身份的程度不同。DV证书快速签发,OV和EV证书提供更高级别的身份验证,EV证书曾在浏览器地址栏显示绿色。目前,DV证书占据市场大部分份额。SSL证书还有单域、通配符和多域之分,有效期曾从多年逐渐缩短至90天,以增强安全性。部署SSL证书能提升用户信任,优化SEO排名,并符合网络安全法规要求。
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
|
4月前
|
应用服务中间件 网络安全 nginx
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
162 0
|
17天前
|
域名解析 网络协议 应用服务中间件
阿里云SSL证书配置(HTTPS证书配置)
该内容是一个关于如何在阿里云上准备和购买SSL证书,以及如何为网站启用HTTPS的步骤指南。首先,需要注册并实名认证阿里云账号,然后在SSL证书控制台选择证书类型、品牌和时长进行购买。申请证书时填写域名信息,并进行DNS验证,这包括在阿里云域名管理板块添加解析记录。完成验证后提交审核,等待证书审核通过并下载Nginx格式的证书文件。最后,将证书配置到网站服务器以启用HTTPS。整个过程涉及账户注册、实名认证、证书购买、DNS设置和证书下载及安装。
87 0
|
2月前
|
运维 应用服务中间件 Shell
通过 saltstack 批量更新 SSL 证书
通过 saltstack 批量更新 SSL 证书
|
2月前
|
存储 Linux 网络安全
如何在 Linux 中删除 SSL 证书和 SSH 密码?
如何在 Linux 中删除 SSL 证书和 SSH 密码?
85 1
如何在 Linux 中删除 SSL 证书和 SSH 密码?
|
2月前
|
Kubernetes 网络安全 容器
Cert Manager 申请 SSL 证书流程及相关概念 - 一
Cert Manager 申请 SSL 证书流程及相关概念 - 一
|
2月前
|
存储 Kubernetes 网络协议
Cert Manager 申请 SSL 证书流程及相关概念 - 二
Cert Manager 申请 SSL 证书流程及相关概念 - 二
|
3月前
|
安全 网络安全 数据安全/隐私保护
SSL 证书如何工作?
SSL 证书如何工作?
31 0
|
4月前
|
算法 安全 网络安全
阿里云双11优惠,WoSign SSL国密RSA双证书首购4折
WoSign国密/RSA双证书解决方案是解决国密SSL证书兼容性的成熟解决方案,通过配置国密网关或国密模块,实现服务器端国密算法兼容及国密/RSA双证书部署。
146 0