克拉玛依市人民政府网站部署国密SSL证书

简介: 克拉玛依市人民政府网站部署国密SSL证书应用方案,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,对国密算法HTTPS加密的应用普及具有积极的示范意义。

克拉玛依市人民政府网站部署国密SSL证书应用方案,完成国密算法HTTPS加密升级改造,使用自主可控密码技术保护网站数据传输安全以及网站身份可信,对国密算法HTTPS加密的应用普及具有积极的示范意义。
x11

项目背景

近年来,我国大力推动国产密码算法在金融、电子政务等关键领域的应用并取得重要突破。中办2018年36号文件《金融和重要领域密码应用与创新发展工作规划(2018-2022年)》要求,在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。

克拉玛依市人民政府网站由克拉玛依市人民政府办公室主办、克拉玛依市工业和信息化局承办,为市民提供政务要闻、政务公开、政务服务、政民互动等服务,是发布政府信息和提供在线服务的综合平台,及时共享政府重要决策部署、政策文件、政务信息和面向社会的相关服务信息,加强政务融合与信息交流,建设互联网环境下的政民交流渠道。

克拉玛依市人民政府网站积极响应中办2018年36号文件、《网络安全法》以及《密码法》等相关法律法规要求,在信息化建设进程中积极推动国产密码技术的普及应用,为网站升级部署SM2算法国密SSL证书,并通过SM2/RSA双证书部署模式兼顾国密合规和全球通用,率先成为国内首批部署国密SM2 SSL证书的政府事业单位。

应用方案

克拉玛依市人民政府网站同时部署国密SM2 SSL证书和RSA算法SSL证书,分别符合国际标准和国密标准;结合服务器软件国密支持模块自动识别浏览器,当用户使用国密浏览器访问时,采用国密SM2算法加密连接,当用户使用其他不支持国密的浏览器访问时,则自动采用RSA算法加密连接。SM2/RSA双证书、双算法,自适应兼容所有浏览器,兼顾国密合规性和全球通用性。
https_1

克拉玛依市人民政府网站部署的V4级别国密SSL证书,参考国际标准中的EV扩展身份验证标准,严格验证网站真实身份,支持在国密浏览器(密信浏览器、360浏览器等)中直观显示绿色地址栏及单位名称,并遵循国家标准GM/T 0024-2014技术规范,支持SM2/SM3/SM4国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接,通过自主可控的密码技术保护数据传输安全和网站身份可信;网站配套部署的RSA算法超快SSL证书是由全球信任顶级根签发,支持全球浏览器和移动终端,确保网站同步兼容所有浏览器,提升网站兼容性和全球通用性,让网站平滑实现国密算法升级改造。

klmy

由于国密算法在操作系统、浏览器等终端环境中尚未实现全面兼容,只有建立一个完整的生态支持体系,才能真正达到实用的水平。沃通CA提供支持国密算法的密信浏览器和服务器软件国密支持模块等国密应用产品,从浏览器到服务器为国密SSL证书的应用提供全生态支持体系,确保国密算法在HTTPS加密认证方面实现全流程无缝应用,使得基于国密算法的HTTPS网站全加密成为可实施的方案,帮助我国CA机构更加快速高效地开展国密SM2 SSL证书业务,帮助我国各重要领域网站升级国密算法HTTPS加密。
_SSL_

相关文章
|
7天前
|
存储 算法 安全
ssl 证书名词解释--crt和pem
ssl 证书名词解释--crt和pem
21 0
|
8天前
|
安全 搜索推荐 数据建模
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
SSL证书是网络安全的关键,用于加密和验证网站身份,保护用户数据安全,防止信息被窃取。它分为DV、OV、EV和IV四种类型,每种验证网站身份的程度不同。DV证书快速签发,OV和EV证书提供更高级别的身份验证,EV证书曾在浏览器地址栏显示绿色。目前,DV证书占据市场大部分份额。SSL证书还有单域、通配符和多域之分,有效期曾从多年逐渐缩短至90天,以增强安全性。部署SSL证书能提升用户信任,优化SEO排名,并符合网络安全法规要求。
解决网站“不安全”、“不受信”、“排名下降”,你需要——「SSL证书」
|
5月前
|
网络安全 Python
python request SSL error 403证书错误
python request SSL error 403证书错误
72 0
|
6月前
|
小程序 安全 网络安全
申请免费 SSL 证书为您的小程序加密通信
申请免费 SSL 证书为您的小程序加密通信
123 0
|
4月前
|
应用服务中间件 网络安全 nginx
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书
147 0
|
2月前
|
运维 应用服务中间件 Shell
通过 saltstack 批量更新 SSL 证书
通过 saltstack 批量更新 SSL 证书
|
6月前
|
tengine 应用服务中间件 Linux
【Linux环境】如何在Nginx(或Tengine)服务器上安装ssl证书----介绍nginx服务器类型证书的下载与安装操作
【Linux环境】如何在Nginx(或Tengine)服务器上安装ssl证书----介绍nginx服务器类型证书的下载与安装操作
298 0
|
6月前
|
安全 网络协议 网络安全
如何申请免费SSL证书
如何申请免费SSL证书
162 0
|
2月前
|
存储 Linux 网络安全
如何在 Linux 中删除 SSL 证书和 SSH 密码?
如何在 Linux 中删除 SSL 证书和 SSH 密码?
76 1
如何在 Linux 中删除 SSL 证书和 SSH 密码?
|
2月前
|
Kubernetes 网络安全 容器
Cert Manager 申请 SSL 证书流程及相关概念 - 一
Cert Manager 申请 SSL 证书流程及相关概念 - 一