SSL案例:湖北、厦门、青岛电子税务局HTTPS证书应用

本文涉及的产品
数据传输服务 DTS,数据迁移 small 3个月
推荐场景:
MySQL数据库上云
简介: 国家税务总局湖北、厦门、青岛(省、市)税务局,作为第二批优化税收营商环境试点单位,积极推动本省市电子税务局建设工作,纷纷在2018年底前正式上线本省市电子税务局。

为贯彻落实国务院“放管服”改革精神,2018年我国全力推进电子税务局的统一建设,国家税务总局湖北、厦门、青岛等省市电子税务局,均选用沃通SSL证书实现HTTPS加密,优化税收营商环境,保障纳税人数据传输安全。
_

加快推进电子税务局建设,优化税收营商环境

2018年,国家税务总局发布《关于贯彻落实全国深化“放管服”改革转变政府职能电视电话会议精神优化税收营商环境有关事项的通知》(以下简称《通知》),精准推出优化税收营商环境10项举措。加快推进电子税务局建设,就是其中一项重要的硬举措,《通知》要求:2018年底前,在全国范围内建成规范统一的电子税务局。

国家税务总局湖北、厦门、青岛(省、市)税务局,作为第二批优化税收营商环境试点单位,积极推动本省市电子税务局建设工作,纷纷在2018年底前正式上线本省市电子税务局。新一代电子税务局以原网上税务局为基础,深度利用云计算、大数据、移动互联网等信息技术,实现界面标准统一、业务标准统一、数据标准统一、关键创新事项统一的“四个统一”要求,为纳税人提供更加方便、快捷、安全服务的电子化的税务机构。

沃通SSL证书助力各地电子税务局数据传输安全

《税收征管法》第八条规定,税务机关应当依法为纳税人、扣缴义务人的情况保密。因此,电子税务局建设的信息安全是首位,必须依法做好数据分级保护,在创建、使用、传输、存储、销毁等各个环节,通过安全控制措施实现数据的保密性、完整性、可用性、可控性和不可否认性,防范外部攻击、信息泄露、数据篡改、身份冒用等安全威胁。

互联网常用的HTTP协议不具备任何数据加密、身份校验等机制,使用HTTP协议传递的数据以明文形式传输,任意节点的第三方都可以随意劫持流量、篡改数据或窃取信息,无法确保数据的保密性、完整性和真实性,无法适应电子税务局的安全建设需求。在数据传输环节,应采用加密技术保护传输数据,关注数据保密性和完整性的验证。
_2

HTTPS加密技术是保护数据传输安全的基础保障技术,结合SSL证书的认证机制,实现数据加密、数据完整性验证和服务器身份鉴别等安全功能。为落实保障纳税人数据传输安全,国家税务总局湖北、厦门、青岛等省市电子税务局,均选用了沃通超真SSL Pre通配型证书实现HTTPS加密。
_2

沃通超真SSL Pre通配型证书具有性价比高、扩展性强等特点,并具备以下产品功能:

HTTPS传输加密:在客户端与服务器端之间建立高强度加密连接,保护数据传输安全。
可信身份认证:OV级别SSL证书需要验证网站所属单位真实身份,用户点击浏览器地址栏安全锁查看证书信息栏,可查看已验证的网站真实身份信息,防止钓鱼网站假冒。
保护无限数量二级子域名:通配型证书可同时保护同一顶级域名下不限数量的二级子域名,在证书有效期内可以随时增加需要保护的二级子域名,具有良好的可扩展性。
具备广泛兼容性:由全球信任顶级根签发,具备广泛兼容性,支持Windows、安卓、iOS、JDK以及Firefox、Chrome等各类浏览器、操作系统和移动终端。

我国电子税务局在升级建设的过程中同步完善信息安全建设、加强数据传输安全,顺应互联网发展趋势,满足纳税人和税收管理不断增长的互联网应用需求和隐私安全保护需求,对推进“互联网+税务”的发展具有重要意义。

为什么选择沃通SSL证书?

目前,跟随HTTPS热度涌入SSL证书市场的服务商众多,企业资质、技术服务能力参差不齐。沃通CA是工信部许可的电子认证服务机构,作为国内首批SSL证书服务提供商,始终坚持以优质的产品和专业的技术为用户提供服务,是电子政务服务平台首选合作伙伴。目前,沃通CA已经为我国各地多个政府机构、事业单位电子政务服务平台提供全球信任的SSL证书产品和服务,其中包括深圳、青岛、哈尔滨、无锡、绍兴、保山等各地住房公积金管理中心,以及河南省公安厅、深圳市人民政府办公厅等各地政府网站。

为了推动国密算法在HTTPS加密上的应用,沃通CA即将推出“国密SM2 SSL证书全生态支持与全球信任解决方案”,业内首个兼顾国密合规性及全球通用性的SM2 SSL证书解决方案,敬请关注。

相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
17天前
|
存储 算法 安全
ssl 证书名词解释--crt和pem
ssl 证书名词解释--crt和pem
34 0
|
18天前
|
安全 搜索推荐 数据建模
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
SSL证书是网络安全的关键,用于加密和验证网站身份,保护用户数据安全,防止信息被窃取。它分为DV、OV、EV和IV四种类型,每种验证网站身份的程度不同。DV证书快速签发,OV和EV证书提供更高级别的身份验证,EV证书曾在浏览器地址栏显示绿色。目前,DV证书占据市场大部分份额。SSL证书还有单域、通配符和多域之分,有效期曾从多年逐渐缩短至90天,以增强安全性。部署SSL证书能提升用户信任,优化SEO排名,并符合网络安全法规要求。
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
|
18天前
|
域名解析 网络协议 应用服务中间件
阿里云SSL证书配置(HTTPS证书配置)
该内容是一个关于如何在阿里云上准备和购买SSL证书,以及如何为网站启用HTTPS的步骤指南。首先,需要注册并实名认证阿里云账号,然后在SSL证书控制台选择证书类型、品牌和时长进行购买。申请证书时填写域名信息,并进行DNS验证,这包括在阿里云域名管理板块添加解析记录。完成验证后提交审核,等待证书审核通过并下载Nginx格式的证书文件。最后,将证书配置到网站服务器以启用HTTPS。整个过程涉及账户注册、实名认证、证书购买、DNS设置和证书下载及安装。
87 0
|
21天前
|
网络安全 数据安全/隐私保护 Docker
免费的HTTPS证书
免费的HTTPS证书
68 1
|
29天前
|
前端开发 应用服务中间件 网络安全
http转为https,ssl证书安装及nginx配置
http转为https,ssl证书安装及nginx配置
48 1
|
1月前
|
安全 Linux 网络安全
Qt SSL/TLS 安全通信类:构建安全网络应用的关键组件
Qt SSL/TLS 安全通信类:构建安全网络应用的关键组件
64 0
|
1月前
|
存储 网络安全 数据安全/隐私保护
Windows Server 2019 IIS HTTPS证书部署流程详解
Windows Server 2019 IIS HTTPS证书部署流程详解
|
1月前
|
安全 网络安全 CDN
阿里云CDN HTTPS 证书配置流程
阿里云CDN HTTPS 证书配置流程
174 1
|
1月前
|
存储 缓存 安全
https跳过SSL认证时是不是就是不加密的,相当于http?
https跳过SSL认证时是不是就是不加密的,相当于http?
123 0
|
5月前
|
安全 算法 小程序
互联网并发与安全系列教程(17) - 生产环境配置HTTPS证书
互联网并发与安全系列教程(17) - 生产环境配置HTTPS证书
73 0