SSL案例:湖北、厦门、青岛电子税务局HTTPS证书应用

本文涉及的产品
数据传输服务 DTS,数据迁移 small 3个月
推荐场景:
MySQL数据库上云
数据传输服务 DTS,数据同步 small 3个月
推荐场景:
数据库上云
数据传输服务 DTS,数据同步 1个月
简介: 国家税务总局湖北、厦门、青岛(省、市)税务局,作为第二批优化税收营商环境试点单位,积极推动本省市电子税务局建设工作,纷纷在2018年底前正式上线本省市电子税务局。

为贯彻落实国务院“放管服”改革精神,2018年我国全力推进电子税务局的统一建设,国家税务总局湖北、厦门、青岛等省市电子税务局,均选用沃通SSL证书实现HTTPS加密,优化税收营商环境,保障纳税人数据传输安全。
_

加快推进电子税务局建设,优化税收营商环境

2018年,国家税务总局发布《关于贯彻落实全国深化“放管服”改革转变政府职能电视电话会议精神优化税收营商环境有关事项的通知》(以下简称《通知》),精准推出优化税收营商环境10项举措。加快推进电子税务局建设,就是其中一项重要的硬举措,《通知》要求:2018年底前,在全国范围内建成规范统一的电子税务局。

国家税务总局湖北、厦门、青岛(省、市)税务局,作为第二批优化税收营商环境试点单位,积极推动本省市电子税务局建设工作,纷纷在2018年底前正式上线本省市电子税务局。新一代电子税务局以原网上税务局为基础,深度利用云计算、大数据、移动互联网等信息技术,实现界面标准统一、业务标准统一、数据标准统一、关键创新事项统一的“四个统一”要求,为纳税人提供更加方便、快捷、安全服务的电子化的税务机构。

沃通SSL证书助力各地电子税务局数据传输安全

《税收征管法》第八条规定,税务机关应当依法为纳税人、扣缴义务人的情况保密。因此,电子税务局建设的信息安全是首位,必须依法做好数据分级保护,在创建、使用、传输、存储、销毁等各个环节,通过安全控制措施实现数据的保密性、完整性、可用性、可控性和不可否认性,防范外部攻击、信息泄露、数据篡改、身份冒用等安全威胁。

互联网常用的HTTP协议不具备任何数据加密、身份校验等机制,使用HTTP协议传递的数据以明文形式传输,任意节点的第三方都可以随意劫持流量、篡改数据或窃取信息,无法确保数据的保密性、完整性和真实性,无法适应电子税务局的安全建设需求。在数据传输环节,应采用加密技术保护传输数据,关注数据保密性和完整性的验证。
_2

HTTPS加密技术是保护数据传输安全的基础保障技术,结合SSL证书的认证机制,实现数据加密、数据完整性验证和服务器身份鉴别等安全功能。为落实保障纳税人数据传输安全,国家税务总局湖北、厦门、青岛等省市电子税务局,均选用了沃通超真SSL Pre通配型证书实现HTTPS加密。
_2

沃通超真SSL Pre通配型证书具有性价比高、扩展性强等特点,并具备以下产品功能:

HTTPS传输加密:在客户端与服务器端之间建立高强度加密连接,保护数据传输安全。
可信身份认证:OV级别SSL证书需要验证网站所属单位真实身份,用户点击浏览器地址栏安全锁查看证书信息栏,可查看已验证的网站真实身份信息,防止钓鱼网站假冒。
保护无限数量二级子域名:通配型证书可同时保护同一顶级域名下不限数量的二级子域名,在证书有效期内可以随时增加需要保护的二级子域名,具有良好的可扩展性。
具备广泛兼容性:由全球信任顶级根签发,具备广泛兼容性,支持Windows、安卓、iOS、JDK以及Firefox、Chrome等各类浏览器、操作系统和移动终端。

我国电子税务局在升级建设的过程中同步完善信息安全建设、加强数据传输安全,顺应互联网发展趋势,满足纳税人和税收管理不断增长的互联网应用需求和隐私安全保护需求,对推进“互联网+税务”的发展具有重要意义。

为什么选择沃通SSL证书?

目前,跟随HTTPS热度涌入SSL证书市场的服务商众多,企业资质、技术服务能力参差不齐。沃通CA是工信部许可的电子认证服务机构,作为国内首批SSL证书服务提供商,始终坚持以优质的产品和专业的技术为用户提供服务,是电子政务服务平台首选合作伙伴。目前,沃通CA已经为我国各地多个政府机构、事业单位电子政务服务平台提供全球信任的SSL证书产品和服务,其中包括深圳、青岛、哈尔滨、无锡、绍兴、保山等各地住房公积金管理中心,以及河南省公安厅、深圳市人民政府办公厅等各地政府网站。

为了推动国密算法在HTTPS加密上的应用,沃通CA即将推出“国密SM2 SSL证书全生态支持与全球信任解决方案”,业内首个兼顾国密合规性及全球通用性的SM2 SSL证书解决方案,敬请关注。

相关文章
|
3月前
|
安全 算法 网络协议
解析:HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密,结合对称与非对称加密及数字证书验证实现安全通信。首先,服务器发送含公钥的数字证书,客户端验证其合法性后生成随机数并用公钥加密发送给服务器,双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时,数字证书验证服务器身份,防止中间人攻击;哈希算法和数字签名确保数据完整性,防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
|
3天前
|
数据采集 安全 网络安全
使用aiohttp实现异步HTTPS爬虫的SSL优化
使用aiohttp实现异步HTTPS爬虫的SSL优化
|
27天前
|
安全 网络安全 数据安全/隐私保护
HTTP 与 HTTPS 协议及 SSL 证书解析-http和https到底有什么区别?-优雅草卓伊凡
HTTP 与 HTTPS 协议及 SSL 证书解析-http和https到底有什么区别?-优雅草卓伊凡
77 3
|
2月前
|
算法 应用服务中间件 网络安全
阿里云WoSign“国密RSA双SSL证书”应用实践
阿里云WoSign品牌SSL证书是阿里云平台热销的国产品牌证书之一,支持签发国密合规的SM2算法SSL证书以及全球信任的RSA算法SSL证书,能够满足平台用户不同的SSL证书应用需求,同时为用户提供国密模块支持,实现“国密/RSA双证书部署”。
454 6
阿里云WoSign“国密RSA双SSL证书”应用实践
|
2月前
|
算法 安全 应用服务中间件
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
**2025阿里云“智慧采购季,就上阿里云”活动火热进行中!** 3月1日至31日,阿里云WoSign品牌SSL证书新老用户同享折上折满减优惠。DV SSL证书低至220元/年起,轻松实现HTTPS加密,保障数据传输安全。领取“智惠采购季上云礼包”,先领券再下单,享受满减优惠。WoSign品牌SSL证书国密RSA双算法支持,确保广泛兼容与可靠部署。
747 2
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
|
2月前
|
运维 安全 网络安全
【运维实战分享】轻松搞定 SSL 证书管理,告别证书繁琐操作
Spug证书平台的最大亮点之一就是其极为简化的证书申请流程,无论是新手还是经验丰富的运维专家,都可以在几分钟内轻松完成证书的申请,通过微信扫码直接登录申请,无需复杂注册,整个过程既方便又快捷。
116 17
|
2月前
|
运维 安全 数据建模
阿里云数字证书管理服务免费版和收费版SSL证书区别、收费标准、申请及部署教程参考
阿里云数字证书管理服务提供多种SSL证书类型和品牌,适用于不同规模的网站,包括但不限于电商、小型企业、大型企业或个人等。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。
|
2月前
|
算法 数据建模 应用服务中间件
阿里云2025智惠采购季,WoSign SSL证书优惠叠加使用攻略
阿里云2025智惠采购季,WoSign SSL证书折上折满减优惠!活动月期间(2025年03月01日至03月31日)活动折扣叠加满减优惠券,具体如何操作才能获取组合优惠价格呢?快来get优惠券组合使用攻略吧!
484 4
|
1月前
|
安全 算法 数据建模
HTTPS证书类型和品牌一览
HTTPS证书(SSL证书)是保障网站数据传输安全与身份可信认证的重要工具,适用于电商、企业官网等各类平台。证书主要分为DV(域名验证)、OV(企业验证)、EV(扩展验证)三种安全级别,以及单域名、通配符、多域名等不同覆盖类型。品牌方面,既有高性价比的国产锐安信、CFCA,也有国际知名的Sectigo、Digicert。
|
3月前
|
云安全 运维 安全
阿里云免费版SSL证书申请及部署图文教程指导
SSL证书是个人和企业搭建网站不可或缺的云安全产品,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。