网站安全必备“利器”，“国货”证书当自强！

这几天，全网热度最高的事，就是带货一哥怒怼消费者，自砸饭碗卸下了“所有女生”赋予他的羽毛。衍生出新的计价单位“花西币”，受“花西币”事件影响，相关高价网红品牌陷入风波，一些物美价廉的老国货品牌却重新进入大众视野，迎来高光时刻。

越来越多的国人支持国货，支持国货是一种爱国情怀，因为它代表着中国的制造水平和品质，但现在支持国货不仅仅是一种情怀，也是因为国货是真的越来越“给力”了。

在高速发展的互联网技术和数字化经济中，我们的生活、工作都已经离不开网络，在充满不确定因素的网络环境下，大多数网民能保护个人信息不泄露就已经很不容易了，更遑论木马病毒、钓鱼网站和网络攻击等恶意手段。

近年来，国家有关机构相继发文要求现有的基于RSA算法的电子认证系统、密钥管理系统、应用系统进行升级改造，使用性能更为优越的国密SM2算法。随着国密算法应用的加速推进，为网站服务器部署支持SM2算法的国密SSL证书构建起严密的信息安全“防火墙”。

普通SSL证书与国密SSL证书的区别

加密算法不同

传统SSL证书通常是RSA算法（2048位），它是目前最有影响力和最常用的公钥加密算法，能抵抗已知的绝大多数密码攻击。但是随着密码技术的飞速发展，证实了1024位RSA算法存在着被攻击的风险，现已升级到2048位RSA算法。

现阶段的国密SM2证书采用的是ECC算法（256位），由国家密码管理局于2010年12月发布，是我国自主设计的公钥密码算法，在椭圆曲线密码理论基础进行改进而来，其加密强度比RSA算法（2048位）更高。

浏览器兼容性

普通SSL证书兼容所有主流浏览器，而国产SSL证书尚在起步阶段，仅兼容360、密信、红莲花等主要的国密浏览器。而快云公司结合SSL证书实际应用场景，对SSL证书所采用的是SM2+RSA双证书模式，在国密浏览器访问采用国密SSL数据传输加密模式，普通浏览器下采用标准SSL证书的加密模式访问。

安全性能不同

虽然RSA算法在目前的SSL证书市场中依然占据着主流地位，但是随着计算机技术的发展，加上对因子分解的改进，对低位数的密钥攻击已成为可能。

目前基于ECC算法的SM2算法普遍采用256位密钥长度，它的单位安全强度相对较高，在工程应用中比较难以实现，破译或求解难度基本上是指数级的。因此，ECC算法可以用较少的计算能力提供比RSA算法更高的安全强度，而所需的密钥长度却远比RSA算法低。

安全性能不同

虽然RSA算法在目前的SSL证书市场中依然占据着主流地位，但是随着计算机技术的发展，加上对因子分解的改进，对低位数的密钥攻击已成为可能。

目前基于ECC算法的SM2算法普遍采用256位密钥长度，它的单位安全强度相对较高，在工程应用中比较难以实现，破译或求解难度基本上是指数级的。因此，ECC算法可以用较少的计算能力提供比RSA算法更高的安全强度，而所需的密钥长度却远比RSA算法低。

“国货”国密SSL证书有什么优势？

国密算法是我国在密码核心领域自主研发的技术成果，在应用环境不可控的情况下，使用自主可控的国产密码技术加密数据，是保护我国网络信息安全最有效的方式，同时具有以下优势：

安全优势

防钓鱼、防篡改、100%国产化、 安全可控

技术优势

· 响应速度比RSA算法快；

· 256位国产密码算法较2048位的RSA国际算法加密强度高；

· 国密SSL服务器证书兼容所有国产（信创）系统。

国家政策支持

符合国家相关政策，应对合规性检查

· 《中华人民共和国网络安全法》

· 《网络安全等级保护2.0》系列文件

· 《关键信息基础设施安全保护条例》

如今网络安全越来越受关注的今天，网站安装SSL安全证书已然成了一种趋势。国密证书在确保密码算法这一关键环节的自主可控，保障我国信息安全基础设施的安全可信。

此外，为方便用户选择和使用，数安时代本着兼顾国密算法合规和全球通用性的原则，立足全行业服务经验，深度整合第三方安全产品，为国密改造用户提供SM2+RSA双算法证书解决方案，同时致力于通过更简单、更便捷的本地化服务持续助力国密SM2证书的推广普及，以及在众多行业的合规应用。

国密改造是保障我国网络及数据安全自主可控的关键手段，数安时代“国货”证书通过国密改造为全行业用户构建坚实的网络屏障，不断提升网络安全防护能力，共同推动密码技术实现自主先进安全可控，确保我国互联网环境安全无虞。