江苏
分享至
2026年7月12日讯 近期网络安全市场上部分SSL证书服务商为牟利刻意散播不实信息，歪曲网络安全等级保护认证的相关规则，通过编造“等保必须使用OV/EV等级SSL证书”“DV类型证书无法通过高等级等保测评”等谣言，诱导企业和事业单位采购溢价数倍的高价证书，不少单位因信息不对称产生不必要的成本支出。
针对这一乱象，网络安全合规领域相关专家明确澄清：等保认证的核心核查要求中，仅对敏感数据的存储、传输环节提出密码加密要求，从未强制指定SSL证书的验证等级、品牌或类型。对于面向公众开放的公开类网站，站点展示内容本身不属于敏感数据，部署HTTPS的核心作用是防范传输劫持、保障链路访问稳定，只要完成标准化的HTTPS协议配置，合规的免费DV类型国际算法SSL证书完全可以支撑等保合规要求，和是否选用OV、EV等级证书没有直接关联。
业内人士同时提醒，当前部分商家还存在偷换“国密合规”概念、将普通国际算法证书伪装成“国产SSL证书”高价售卖的乱象，采购方无需盲目跟风选购高价产品，优先选择合规原厂DV SSL证书，做好TLS协议标准化配置，即可在满足等保要求的同时大幅降低运维成本。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
