开发者社区> 北阙青云> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

克拉玛依市人民政府网站部署国密SSL证书

简介: 克拉玛依市人民政府网站部署国密SSL证书应用方案,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,对国密算法HTTPS加密的应用普及具有积极的示范意义。
+关注继续查看

克拉玛依市人民政府网站部署国密SSL证书应用方案,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,对国密算法HTTPS加密的应用普及具有积极的示范意义。
x11

项目背景

近年来,我国大力推动国产密码算法在金融、电子政务等关键领域的应用并取得重要突破。中办2018年36号文件《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》要求,在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。

克拉玛依市人民政府网站由克拉玛依市人民政府办公室主办、克拉玛依市工业和信息化局承办,为市民提供政务要闻、政务公开、政务服务、政民互动等服务,是发布政府信息和提供在线服务的综合平台,及时共享政府重要决策部署、政策文件、政务信息和面向社会的相关服务信息,加强政务融合与信息交流,建设互联网环境下的政民交流渠道。

克拉玛依市人民政府网站积极响应中办2018年36号文件、《网络安全法》以及《密码法》等相关法律法规要求,在信息化建设进程中积极推动国产密码技术的普及应用,为网站升级部署SM2算法国密SSL证书,并通过SM2/RSA双证书部署模式兼顾国密合规和全球通用,率先成为国内首批部署国密SM2 SSL证书的政府事业单位。

应用方案

克拉玛依市人民政府网站同时部署国密SM2 SSL证书和RSA算法SSL证书,分别符合国际标准和国密标准;结合服务器软件国密支持模块自动识别浏览器,当用户使用国密浏览器访问时,采用国密SM2算法加密连接,当用户使用其他不支持国密的浏览器访问时,则自动采用RSA算法加密连接。SM2/RSA双证书、双算法,自适应兼容所有浏览器,兼顾国密合规性和全球通用性。
https_1

克拉玛依市人民政府网站部署的V4级别国密SSL证书,参考国际标准中的EV扩展身份验证标准,严格验证网站真实身份,支持在国密浏览器(密信浏览器、360浏览器等)中直观显示绿色地址栏及单位名称,并遵循国家标准GM/T 0024-2014技术规范,支持SM2/SM3/SM4国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接,通过自主可控的密码技术保护数据传输安全和网站身份可信;网站配套部署的RSA算法超快SSL证书是由全球信任顶级根签发,支持全球浏览器和移动终端,确保网站同步兼容所有浏览器,提升网站兼容性和全球通用性,让网站平滑实现国密算法升级改造。

klmy

由于国密算法在操作系统、浏览器等终端环境中尚未实现全面兼容,只有建立一个完整的生态支持体系,才能真正达到实用的水平。沃通CA提供支持国密算法的密信浏览器和服务器软件国密支持模块等国密应用产品,从浏览器到服务器为国密SSL证书的应用提供全生态支持体系,确保国密算法在HTTPS加密认证方面实现全流程无缝应用,使得基于国密算法的HTTPS网站全加密成为可实施的方案,帮助我国CA机构更加快速高效地开展国密SM2 SSL证书业务,帮助我国各重要领域网站升级国密算法HTTPS加密。
_SSL_

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
通过脚本实现 SSL 证书到期监控
通过脚本实现 SSL 证书到期监控
63 0
浏览器如何验证SSL证书及如何查看网站的证书
浏览器如何验证SSL证书及如何查看网站的证书
395 0
为什么推荐使用国密SSL证书?
国密SSL证书采用了我国自主研发的SM2公钥算法体系,支持SM2、SM3、SM4等国产密码算法及国密SSL安全协议。
2342 0
开发人员,怎能没有个人博客!网站基于宝塔部署SSL证书
开发人员,怎能没有个人博客!网站基于宝塔部署SSL证书
100 0
分享几个免费申请SSL证书的网站
SSL证书(SSL Certificates)为网站和移动应用(APP)提供HTTPS保护,对流量加密,防止数据被窃取。
1074 0
SSL证书一招搞定网站基本安全问题
一个网站能够长远的发展和生存下去,靠的是什么?当然是足够多的流量。那么流量是由谁带来的?当然是用户。所以,为了让更多的用户能够安全的访问网站并对网站产生信任度,我们必须保证网站自身的安全和每一位用户隐私信息的安全,这样才能够让网站获得更好的效益增长。
940 0
网站的安全防护之SSL证书
  时至今日,无论是大型的或个人网站,都必须把安全作为建设网站的必要条件之一。因为互联网的黑客攻击行为越来越频繁,而网站是构成互联网的其中重要部分,当网站的安全设施没做好,就会容易受到黑客的攻击,容易造成一系列互联网的连锁反应。
1068 0
[地铁译]使用SSD缓存应用数据——Moneta项目: 低成本优化的下一代EVCache
阅读国外的技术博客和技术网站是跟随时代脚步的重要方式,Netflex 有自己的开源门户OSS,更是微服务架构的推崇者,拥有自己的微服务架构技术站,其技术博客中有不少干货,于是在地铁阅读时光里便有了这篇译文。
1079 0
PS网页设计教程I——在Photoshop中创建时尚多彩的wordpress布局
作为编码者,美工基础是偏弱的。我们可以参考一些成熟的网页PS教程,提高自身的设计能力。套用一句话,“熟读唐诗三百首,不会作诗也会吟”。 本系列的教程来源于网上的PS教程,都是国外的,全英文的。本人尝试翻译这些优秀的教程。
900 0
+关注
36
文章
5
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载