云上部署WoSign SSL“国密RSA双证书”,助力国密合规建设

简介: 我国网络安全法规体系不断完善,形成了以《网络安全法》为核心的立体化法律框架。阿里云数字证书管理服务提供国产品牌SSL证书,支持签发基于国密算法的SSL/TLS证书,助力金融、政务等行业满足“网络与通信安全”合规需求。通过部署WoSign SSL国密RSA双证书方案,实现国际和国密算法自适应兼容,确保信息系统全球通用性与安全性。2025年3月阿里云“智惠采购季”活动期间,用户可享受SSL证书优惠折扣,助力信息安全建设。

我国网络安全法规体系加速完善,已构建以《网络安全法》为基石的立体化法律框架,相继颁布《数据安全法》、《个人信息保护法》、《密码法》等配套法规,形成覆盖网络空间治理、数据要素保护、密码应用规范的全维度制度体系。


“网络与通信安全”设计技术要求

依据《密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》等法律法规的相关规定,基础通信网络、涉及国计民生和基础信息资源的重要信息系统、重要工业控制系统、面向社会服务的政务信息系统、关键信息基础设施,以及网络安全等级保护制度要求使用商用密码保护的信息系统,都要求使用商用密码进行保护。

  重要信息系统.png

而《信息安全技术-网络安全等级保护安全设计技术要求》(GB/T 25070-2019)在安全通信方面,专门对不同等级的信息系统,提出了不同的通信安全设计技术要求,第二级及以上信息系统,都需要实现数据传输的完整性及保密性保护;第三级及以上还需要确保通信可信接入保护。使用国产商用密码算法实现HTTPS加密,在“网络与通信安全层面”助力重要信息系统满足密码合规建设需求。

  安全通信设计.png

WoSign SSL国密RSA双证书方案

国密SSL证书是指根据中国国家密码局制定的密码算法标准签发的SSL证书,主要用于满足企业对HTTPS协议国产化改造及国密算法应用的合规要求。如果您的Web应用服务器仅部署了国密SSL证书,则只能在支持国密算法的浏览器中访问,如密信浏览器、红莲花浏览器等。因此,为了确保与各类浏览器的兼容性,通常会采取SM2/RSA双证书部署方案。

  1-双证书.png

阿里云WoSign品牌SSL证书是阿里云平台热销的国产品牌证书之一,支持签发国密合规的SM2算法SSL证书以及全球信任的RSA算法SSL证书;同时提供WoSign国密SM2模块,可支持Linux Nginx、Windows Nginx、Linux Apache等应用环境编译适配国密算法,实现“国密/RSA双证书部署方案”,满足国密合规建设的同时,确保信息系统的易用性及全球通用性。

阿里云用户可在数字证书管理服务(原SSL证书)直接下单购买WoSign SSL证书,一键部署到阿里云产品中,阿里云ECS、轻量应用服务器及部分云产品(CDN、DCDN、DDOS防护等)目前已支持国密证书部署。

2-阿里云wosign_产品规格栏.png

 

国密RSA双证书部署效果

以Linux Nginx部署”国密RSA双证书”为例,在Nginx服务器上配置WoSign SSL“国密RSA双证书”后,在谷歌Chrome、火狐等全球通用浏览器上,自动匹配RSA国际算法 SSL证书,在密信浏览器、红莲花浏览器等国密浏览器上,自动匹配SM2算法国密SSL证书,从而自适应兼容各类浏览器及移动终端。


国际证书谷歌浏览器显示如下图所示:

  3-guoji.png

国密证书密信浏览器显示如下图所示:

4-guomi.png  


了解更多相关内容:


什么是阿里云WoSign SSL证书?

阿里云WoSign SSL证书申请指南

阿里云WoSign“国密RSA双SSL证书”应用实践

相关文章
|
1月前
|
数据采集 安全 算法
315曝光“精准获客”黑色产业链,WoSign SSL证书助您守护数据安全
315晚会揭露了隐私窃取黑幕,一些公司滥用网络爬虫技术和未加密数据传输,非法获取用户信息。事件凸显数据安全的重要性,HTTPS加密(如SSL/TLS)可保护数据传输安全,确保信息不被窃取或篡改。阿里云WoSign SSL证书提供可靠解决方案,助力政企防范风险,保障用户隐私与数据安全,推动数字化时代健康发展。
307 3
315曝光“精准获客”黑色产业链,WoSign SSL证书助您守护数据安全
|
1月前
|
算法 应用服务中间件 网络安全
阿里云WoSign“国密RSA双SSL证书”应用实践
阿里云WoSign品牌SSL证书是阿里云平台热销的国产品牌证书之一,支持签发国密合规的SM2算法SSL证书以及全球信任的RSA算法SSL证书,能够满足平台用户不同的SSL证书应用需求,同时为用户提供国密模块支持,实现“国密/RSA双证书部署”。
419 6
阿里云WoSign“国密RSA双SSL证书”应用实践
|
1月前
|
运维 安全 数据建模
阿里云数字证书管理服务免费版和收费版SSL证书区别、收费标准、申请及部署教程参考
阿里云数字证书管理服务提供多种SSL证书类型和品牌,适用于不同规模的网站,包括但不限于电商、小型企业、大型企业或个人等。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。
|
1月前
|
算法 数据建模 应用服务中间件
阿里云2025智惠采购季,WoSign SSL证书优惠叠加使用攻略
阿里云2025智惠采购季,WoSign SSL证书折上折满减优惠!活动月期间(2025年03月01日至03月31日)活动折扣叠加满减优惠券,具体如何操作才能获取组合优惠价格呢?快来get优惠券组合使用攻略吧!
464 4
|
2月前
|
安全 算法 网络协议
解析:HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密,结合对称与非对称加密及数字证书验证实现安全通信。首先,服务器发送含公钥的数字证书,客户端验证其合法性后生成随机数并用公钥加密发送给服务器,双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时,数字证书验证服务器身份,防止中间人攻击;哈希算法和数字签名确保数据完整性,防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
|
1月前
|
算法 安全 应用服务中间件
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
**2025阿里云“智慧采购季,就上阿里云”活动火热进行中!** 3月1日至31日,阿里云WoSign品牌SSL证书新老用户同享折上折满减优惠。DV SSL证书低至220元/年起,轻松实现HTTPS加密,保障数据传输安全。领取“智惠采购季上云礼包”,先领券再下单,享受满减优惠。WoSign品牌SSL证书国密RSA双算法支持,确保广泛兼容与可靠部署。
729 2
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
|
1月前
|
运维 安全 网络安全
【运维实战分享】轻松搞定 SSL 证书管理,告别证书繁琐操作
Spug证书平台的最大亮点之一就是其极为简化的证书申请流程,无论是新手还是经验丰富的运维专家,都可以在几分钟内轻松完成证书的申请,通过微信扫码直接登录申请,无需复杂注册,整个过程既方便又快捷。
95 17
|
3月前
|
数据建模 网络安全
阿里云SSL证书不同类型DV、OV和EV如何收费?单域名和通配符SSL价格整理
阿里云SSL证书提供免费和收费版本,涵盖DV、OV、EV多种类型。收费证书品牌包括DigiCert、GlobalSign等,价格从238元/年起。免费SSL证书由Digicert提供,单域名有效3个月,每个实名主体每年可领取20个。具体价格和详情见阿里云SSL官方页面。
|
2月前
|
云安全 运维 安全
阿里云免费版SSL证书申请及部署图文教程指导
SSL证书是个人和企业搭建网站不可或缺的云安全产品,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。
|
1月前
|
数据建模 网络安全
阿里云申请SSL证书价格多少钱一年?2025免费版和付费版收费标准
阿里云SSL证书提供免费和付费版本,适合不同需求。付费证书品牌涵盖WoSign、DigiCert、GlobalSign等,类型包括DV(域名验证)、OV(企业验证)和EV(扩展验证),价格从238元/年起,通配符和多域名证书价格更高。新用户享5折起优惠,全系列75折起。免费版由Digicert提供,仅支持单域名,有效期3个月,特殊域名可能无法申请。建议正式环境选用付费证书以确保稳定性与安全性。详情及申请流程可参考阿里云官方文档或控制台操作指引。
538 0