近期陜西CA聽到許多人咨詢國密ssl證書和其他的ssl證書的區(qū)別，對于國密ssl證書的了解比較少，不知道自己的網(wǎng)站能不能用國密ssl證書，會不會即使安裝了國密ssl證書，打開站點的時候還是會提示網(wǎng)站不安全呢？

其實國密SSL證書所使用的算法，是我國自主研發(fā)的SM2公鑰算法體系，支持SM2,SM3,SM4等國產(chǎn)密碼算法及國密SSL安全協(xié)議。

國密SSL證書在工作原理上和RSA算法的SSL證書是一樣的，主要區(qū)別在于采用不同的密碼算法體系。

國密SSL證書和RSA算法的SSL證書在功能上都是采用自主可控密碼技術(shù)保護(hù)數(shù)據(jù)機密性、完整性，實現(xiàn)HTTPS網(wǎng)站加密傳輸，防止數(shù)據(jù)在傳輸過程中被竊取或篡改，確保通信主體身份真實性、完整性。

基礎(chǔ)設(shè)置上也是相同的：OCSP/CR列表、時間戳服務(wù)器都部署在國內(nèi)，校驗證書等速度較快。

國密SSL證書的sm2采用256位密碼長度，加密強度等同于3072位RSA證書在工作原理上和RSA算法的SSL證書，而RSA證書采用的是2048位密鑰長度。

在支持的瀏覽器上RSA兼容所有主流瀏覽器，而國產(chǎn)SSL證書僅兼容360、密信等主要的國密瀏覽器，而陜西CA的SSL證書所采用的是SM2+RSA雙證書模式。

通過“SM2/RSA”雙證書服務(wù)幫助網(wǎng)站系統(tǒng)自適應(yīng)兼容所有瀏覽器（同時兼容國密算法瀏覽器和僅支持國際算法的瀏覽器），兼顧國密合規(guī)和全球通用。

通過陜西CA的SSL證書的SM2+RSA雙證書模式，當(dāng)我們在國密SSL網(wǎng)關(guān)上部署了SM2/RSA雙證書，服務(wù)器軟件自動識別瀏覽器。當(dāng)我們使用國密瀏覽器訪問時，采用國密算法SM2加密；使用其他不支持國密的瀏覽器訪問時，自動采用RSA算法加密，自適應(yīng)兼容所有瀏覽器，能有效解決瀏覽器兼容性問題。

當(dāng)下我國的SSL證書主要依賴于國外CA，一旦他們對我們實行斷供、吊銷(類比俄羅斯)，我們將面臨巨大的安全風(fēng)險，因此國密SSL證書的應(yīng)用至關(guān)重要。當(dāng)我們部署了陜西CA SSL證書，有哪些好處呢？

能夠有效的杜絕和防止網(wǎng)站被釣魚和假冒網(wǎng)站出現(xiàn)，且對網(wǎng)站傳輸數(shù)據(jù)加密，保證數(shù)據(jù)真實、完整有效。

保證HTTPS加密通信，且優(yōu)于網(wǎng)站搜索排名。

滿足國家政策監(jiān)管要求，全面助力金融和重要領(lǐng)域完成國密升級改造。

國密SSL證書適用于政府機構(gòu)、事業(yè)單位、大型國企、金融銀行等行業(yè)客戶的國產(chǎn)化改造和國密算法合規(guī)需求。