当前位置：首页 > article >正文

JoySSL-新兴国产品牌数字证书

article 2024/9/25 23:24:33

随着我国对数据安全重视程度的不断提升，国产SSL证书越来越受到广大政府机关和企业的青睐，成为提升网站数据安全能力的重要技术手段。那么什么是国产SSL证书？国产SSL证书和普通SSL证书又有什么区别呢？

什么是国产SSL证书？

国产SSL证书是相对赛门铁克、Geotrust等国外SSL证书品牌而言的，与国外SSL证书品牌相比，国产SSL证书更符合我国对数据安全的要求。国产SSL证书一般都是遵循我国技术标准规范，采用的是我国自主研发的SM2算法体系，加密程度更高，而所用密钥长度更低，可以实现比国外SSL证书更快的访问速度和更高的加密强度，能够满足政府机关、事业单位、国央企、金融机构等重点领域用户对HTTPS协议国产化改造和国密算法应用的合规需求。

什么是国密算法？

国密算法是国家密码管理局认定的一系列国产密码算法，其中部分密码算法已经成为国际标准，如SM系列密码，其中的SM为商密首字母，即商业密码，是指可以用于商业，不涉及国家秘密的密码技术。目前我国主要公开使用SM2、SM3等作为商用密码。

SM2是一种基于椭圆曲线密码的公钥密码算法标准，其密钥长度为256比特，包含数字签名、密钥交换和公钥加密，用于替代RSA、DHE、ECDSA等国际算法。SM2算法安全程度比RSA 2048更高，且运算速度更快。

SM3是一种密码杂凑算法，是能够计算出256比特散列值的单向散列函数，主要用于数字签名和验证、消息认证码的生成和验证以及随机数的生成。

国密算法从SM1到SM3分别实现了对称、非对称、杂凑等算法功能，目前已普遍应用于政府机关、金融、科研等重点领域中。

国产SSL证书与传统SSL证书有哪些区别？

与国外SSL证书相比，采用国密算法的SSL证书具备以下几个特点：

1.加密算法不同

传统SSL证书多采用RSA算法，随着密码技术的飞速发展，RSA被攻破的风险逐渐加大，目前已证实1024位的RSA算法仍可能被攻破，所以现在很多SSL证书都采用2048位算法，但密码长度的增加对响应速度影响较大。而国产SSL证书采用由我国自主设计的SM2密码算法，这种基于椭圆曲线密码理论改进而来的算法，其加密程度比RSA更高，安全性更强。

2.安全性能更高

SM2目前普遍采用256位密钥长度，它的单位安全强度比传统的RSA算法高得多，破译难度呈指数上升。根据目前的数据显示，160位的SM2密码安全性相当于1024位的RSA密码，而210位的SM2密码安全性能可与2048位的RSA密码相当。

3.响应速度更快

在网络通信过程中，更长的密钥长度意味着必须收发更大的数据来验证连接。与传统RSA密码相比，SM2算法可以使用更短的密钥长度实现比RSA更强的加密程度，因此采用SM2算法的国产SSL证书，只需要使用更少的网络负载和算力，就能完成SSL握手连接，缩短了网站的响应时间。根据权威机构数据显示，在web服务器中采用SM2算法，服务器响应速度比采用RSA算法快了十几倍。