政企HTTPS加密国产化替代的四要素

信创产业是数字经济、信息安全发展的基础，也是“新基建”的重要内容，将成为拉动中国经济增长的重要抓手之一。随着国资委79号文的发布，国央企落实信息化系统的信创国产化改造的步伐加快，贯彻“2+8+N”战略，从党政机关扩展到金融、电信、电力、石油、交通、航空航天、教育、医疗8大关键行业，并进一步扩展到其他行业。

《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规的颁布实施，进一步对数据保护的要求及责任进行明确，保护存储中、传输中和使用中的数据的安全，是信息安全建设的重要部分。

HTTPS加密是实现网络通信安全的重要措施之一，通信对端采用安全的HTTPS加密协议及配套的密码套件，在网络中安全传输数据，保护机密数据安全。在网络和通信安全层面，等保2.0及密评都对网络安全通信设计提出相应的要求。

政企实现HTTPS加密国产化替代，首要面临的就是应用环境兼容性问题。由于国密算法尚未实现全球主流浏览器、移动终端预置及信任，如果网站部署国密SSL证书，大部分使用主流浏览器的终端用户将无法正常访问，无法满足业务系统可用性、易用性和全球通用性的使用需求。

推动HTTPS加密国产化替代，必须兼顾国密算法合规性及全球通用性，只有建立一个完整的全生态支持体系，才能真正达到实用的水平。对此，沃通CA提供成熟实践方案，面向Web应用实现网络通信层面的国密算法改造。

沃通CA提供国密SSL证书、国密客户端证书等国密数字证书产品，结合支持国密算法的国密浏览器（客户端）、国密网关（服务器端）、国密Ukey构成“国密四要素”，通过“国密四要素”的应用实现HTTPS国密通信加密，保证通信过程数据的机密性、完整性及通信主体身份真实性。

(1)国密证书：提供国密SSL证书、国密客户端证书等国密数字证书产品，支持SM2/SM3/SM4等国产密码算法和国密安全协议。

(2)国密浏览器：提供适配国密证书的国密浏览器，支持国产密码算法和国密安全协议，实现浏览器端的国密算法升级改造。

(3)国密Ukey：提供适配国密客户端证书的国密UKey，用作数字证书和私钥的安全存储硬件载体，保护私钥安全。

(4)国密网关：国密网关支持国产密码算法和国密安全协议，适配沃通国密证书产品，实现服务器端的国密算法升级改造。

沃通CA还独家推出“SM2/RSA双证书”服务，在国密SSL网关或国密支持模块同时部署SM2/RSA双证书，服务器软件自动识别浏览器，双证书、双算法，自适应兼容所有浏览器，兼顾国密合规性和全球通用性，有效解决浏览器兼容性问题。

沃通CA深耕行业二十余年，获得国密局颁发《电子认证使用密码许可证》、工信部颁发《电子认证服务许可证》，获批电子政务电子认证服务资质，是首推国密SSL证书及SM2/RSA双证书应用模式的权威CA机构，以合规资质和专业服务能力，为政企HTTPS国产化替代提供成熟方案及有力保障。