部署国密SSL证书,建立HTTPS加密 “备胎”计划

时间:2019-09-02 来源:www.phiphi-hotel.com

如果该行业的核心技术或产品过于依赖美国,如果发生类似的“停电”事件会怎样?禁止数字证书也有先例。例如,美国已被禁止为已启动制裁的一些国家颁发SSL证书。

目前,中国的互联网基础通信安全完全依赖于外国CA颁发的RSA SSL证书。如果存在诸如撤销或没收,电子政务系统,银行支付系统,移动支付系统,电子商务系统和各种重要领域的网站等极端情况。或者是一个面临大规模访问失败和巨大安全风险的信息管理系统。

i1.go2yd.comimage.php?url=0McWK0c0Jq

国家秘密算法是中国在密码学核心中自主开发的技术成果。在应用环境无法控制的情况下,使用自控的国内密码加密数据是保护中国网络信息安全的最有效方式。在目前的情况下,有必要尽快推出基于国家秘密算法的HTTPS加密“准备轮胎”计划,并为“停产”窗口期提供无缝解决方案,为使用提供无缝解决方案国家秘密算法HTTPS加密。域名网站数据传输安全。

然而,国家秘密算法尚未广泛兼容,并且在诸如主流浏览器和操作系统的应用环境中不受信任,并且在实际应用中难以实现它。在打开Internet的网站服务器上,使用基于国家秘密算法的HTTP证书实现HTTPS加密将直接导致网站系统无法在用户端正常访问,并且可能发生错误或连接失败。如何通过部署基于国家秘密算法的HTTPS加密来解决浏览器兼容性问题?如何在整个过程中确保使用国家机密?i1.go2yd.comimage.php?url=0McWK0JtSn

为了基于国家秘密算法部署HTTPS加密,有必要建立一个从数字证书和浏览器到服务器的全国性生态应用环境,以确保国家秘密算法的全面应用;它必须与全球浏览器兼容,以确保网站系统和全球的可用性。可以实现性,只有结合了国家严谨和全球信任的解决方案。在这方面,Warton CA给出了最可行的回应。

基于数字证书行业十多年的技术积累,Warton CA推出了全国秘密SSL证书全浏览器支持和全球信任解决方案:

(1)国家秘密全生态支持:Warton CA提供国家秘密SSL证书产品,以及支持国家秘密算法的秘密邮件浏览器和服务器软件国家秘密支持模块等国家秘密应用产品,并建立完整的国家秘密SSL证书。生态支持系统使用国家秘密算法实现从浏览器到服务器的全过程HTTPS加密。i1.go2yd.comimage.php?url=0McWK0SUPa

(2)全球浏览器兼容性:Warton CA还专门推出了“SM2RSA双证书”部署模式,在国家秘密SSL网关的同时部署SM2RSA双证书,服务器软件自动识别浏览器,并建立国家秘密算法与国家秘密浏览器。加密连接,使用RSA算法与非国家浏览器建立加密连接,自适应地兼容所有浏览器,有效解决浏览器兼容性问题。

i1.go2yd.comimage.php?url=0McWK0F34Y

Wotong CA期望业界参与国家秘密算法和国家秘密证书的应用生态建设,共同推动国家秘密算法在中国网络信息安全的各个领域和环节的推广应用,共同促进中国网络空间安全的安全和控制。

——