我國網(wǎng)絡安全法規(guī)體系加速完善，已構建以《網(wǎng)絡安全法》為基石的立體化法律框架，相繼頒布《數(shù)據(jù)安全法》、《個人信息保護法》、《密碼法》等配套法規(guī)，形成覆蓋網(wǎng)絡空間治理、數(shù)據(jù)要素保護、密碼應用規(guī)范的全維度制度體系。

阿里云數(shù)字證書管理服務提供國產(chǎn)品牌SSL證書產(chǎn)品，支持簽發(fā)基于國密算法的SSL/TLS證書，從而實現(xiàn)基于國密算法的數(shù)據(jù)傳輸加密和通信信道加密，助力金融、政務、醫(yī)療、教育等各類行業(yè)信息系統(tǒng)，滿足“網(wǎng)絡與通信安全層面”的國密合規(guī)建設需求。

“網(wǎng)絡與通信安全”設計技術要求

依據(jù)《密碼法》、《商用密碼管理條例》、《商用密碼應用安全性評估管理辦法》等法律法規(guī)的相關規(guī)定，基礎通信網(wǎng)絡、涉及國計民生和基礎信息資源的重要信息系統(tǒng)、重要工業(yè)控制系統(tǒng)、面向社會服務的政務信息系統(tǒng)、關鍵信息基礎設施，以及網(wǎng)絡安全等級保護制度要求使用商用密碼保護的信息系統(tǒng)，都要求使用商用密碼進行保護。

而《信息安全技術-網(wǎng)絡安全等級保護安全設計技術要求》（GB/T 25070-2019）在安全通信方面，專門對不同等級的信息系統(tǒng)，提出了不同的通信安全設計技術要求，第二級及以上信息系統(tǒng)，都需要實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾约氨Ｃ苄员Ｗo；第三級及以上還需要確保通信可信接入保護。使用國產(chǎn)商用密碼算法實現(xiàn)HTTPS加密，在“網(wǎng)絡與通信安全層面”助力重要信息系統(tǒng)滿足密碼合規(guī)建設需求。

WoSign SSL國密RSA雙證書方案

國密SSL證書是指根據(jù)中國國家密碼局制定的密碼算法標準簽發(fā)的SSL證書，主要用于滿足企業(yè)對HTTPS協(xié)議國產(chǎn)化改造及國密算法應用的合規(guī)要求。如果您的Web應用服務器僅部署了國密SSL證書，則只能在支持國密算法的瀏覽器中訪問，如密信瀏覽器、紅蓮花瀏覽器等。因此，為了確保與各類瀏覽器的兼容性，通常會采取SM2/RSA雙證書部署方案。

阿里云WoSign品牌SSL證書是阿里云平臺熱銷的國產(chǎn)品牌證書之一，支持簽發(fā)國密合規(guī)的SM2算法SSL證書以及全球信任的RSA算法SSL證書；同時提供WoSign國密SM2模塊，可支持Linux Nginx、Windows Nginx、Linux Apache等應用環(huán)境編譯適配國密算法，實現(xiàn)“國密/RSA雙證書部署方案”，滿足國密合規(guī)建設的同時，確保信息系統(tǒng)的易用性及全球通用性。

阿里云用戶可在數(shù)字證書管理服務直接下單購買WoSign SSL證書，一鍵部署到阿里云產(chǎn)品中，阿里云ECS、輕量應用服務器及部分云產(chǎn)品（CDN、DCDN、DDOS防護等）目前已支持國密證書部署。

國密RSA雙證書部署效果

以Linux Nginx部署”國密RSA雙證書”為例，在Nginx服務器上配置WoSign SSL“國密RSA雙證書”后，在谷歌Chrome、火狐等全球通用瀏覽器上，自動匹配RSA國際算法 SSL證書，在密信瀏覽器、紅蓮花瀏覽器等國密瀏覽器上，自動匹配SM2算法國密SSL證書，從而自適應兼容各類瀏覽器及移動終端。

國際證書谷歌瀏覽器顯示如下圖所示：

國密證書密信瀏覽器顯示如下圖所示：

審核編輯 黃宇