【導(dǎo)讀】
CFCA國密SSL證書成為信創(chuàng)環(huán)境強制準(zhǔn)入標(biāo)配。新網(wǎng)提供全鏈路技術(shù)支持，覆蓋申請、安裝、監(jiān)控到 renewal 全周期。
政策驅(qū)動下的密碼自主可控加速
《商用密碼管理條例》修訂實施后，政務(wù)云平臺、銀行核心外圍系統(tǒng)、醫(yī)保社保接口等明確要求采用SM6/SM2算法數(shù)字證書。
國家密碼管理局認(rèn)證機構(gòu)CFCA已成為國內(nèi)最大國密根證書頒發(fā)方。截至2024年Q2，全國超73%省級政務(wù)外網(wǎng)已完成CFCA證書替換。
新網(wǎng)SSL服務(wù)體系深度適配CFCA生態(tài)
- 支持CFCA SM2 RSA雙算法混合證書一鍵下載與Nginx/Apache/Tomcat/IIS多環(huán)境配置模板
- 對接工信部電子認(rèn)證公共服務(wù)平臺（eCert），實現(xiàn)證書狀態(tài)實時OCSP查詢
- 提供符合GM/T 0024—2020標(biāo)準(zhǔn)的日志審計報告，滿足等級保護三級整改驗收要求
- 已完成與東方通TongWeb、金蝶Apusic等國產(chǎn)中間件的聯(lián)合驗證測試
在此處添加配圖
三步完成存量網(wǎng)站國密改造
1. 登錄新網(wǎng)SSL管理中心，選擇「CFCA國密增強型」套餐并提交資質(zhì)審核
2. 下載包含私鑰+SM2證書+根中級鏈的完整包，按指引導(dǎo)入服務(wù)器
3. 開啟HSTS策略并啟用TLSv1.2+SM2協(xié)商機制，在線檢測工具確認(rèn)握手成功
在此處添加配圖
常見問題
現(xiàn)有RSA證書到期前能否平滑切換為CFCA國密證書？
手機端微信內(nèi)置瀏覽器是否識別CFCA SM2 HTTPS站點？