服務(wù)器SSL證書(shū)作為網(wǎng)絡(luò )安全的重要一環(huán)，目前我國網(wǎng)站服務(wù)器證書(shū)普遍采用國外證書(shū)產(chǎn)品，為積極響應我國重要領(lǐng)域國產(chǎn)密碼應用與創(chuàng )新發(fā)展工作要求，浙江數字安全證書(shū)管理有限公司推出了符合國產(chǎn)密碼算法的國密SM2 SSL服務(wù)器證書(shū)產(chǎn)品，并且提供“SM2/RSA雙證書(shū)”服務(wù)和“自適應兼容瀏覽器”的應用模式，雙證書(shū)、雙算法，自適應兼容國密瀏覽器和國際主流瀏覽器，兼顧國密合規性和全球通用性，確保業(yè)務(wù)系統平滑實(shí)現國密算法升級改造并穩定運行，使得基于國密算法的HTTPS網(wǎng)站全加密成為可實(shí)施的方案。
基于雙證書(shū)服務(wù)可實(shí)現所有電子政務(wù)網(wǎng)站和公共服務(wù)網(wǎng)站部署，具有服務(wù)器可信身份認證標識、SSL 雙重https高強度加密傳輸，保護個(gè)人、企業(yè)和政府機密信息安全，防止傳輸數據被泄露或篡改的功能。
一、實(shí)現功能：
1、實(shí)現加密傳輸
用戶(hù)通過(guò)http協(xié)議訪(fǎng)問(wèn)網(wǎng)站時(shí)，瀏覽器和服務(wù)器之間是明文傳輸，這就意味著(zhù)用戶(hù)填寫(xiě)的密碼、帳號、交易記錄等機密信息都是明文，隨時(shí)可能被泄露、竊取、篡改，被黑客加以利用。安裝SSL證書(shū)后，使用Https加密協(xié)議訪(fǎng)問(wèn)網(wǎng)站，可激活客戶(hù)端瀏覽器到網(wǎng)站服務(wù)器之間的"SSL加密通道"（SSL協(xié)議），實(shí)現高強度雙向加密傳輸，防止傳輸數據被泄露或篡改。
2、認證服務(wù)器真實(shí)身份
網(wǎng)站部署全球信任的SSL證書(shū)后，瀏覽器內置安全機制，實(shí)時(shí)查驗證書(shū)狀態(tài)，通過(guò)瀏覽器向用戶(hù)展示網(wǎng)站認證信息，讓用戶(hù)輕松識別網(wǎng)站真實(shí)身份，防止釣魚(yú)網(wǎng)站仿冒。
二、國密SM2算法優(yōu)勢：
1、自主可控
國家密碼管理部門(mén)制訂規范，自主可控，保證無(wú)國外可利用的后門(mén)。
2、存儲空間小
SM2算法的密碼一般使用192－256位，RSA算法密碼一般需要使用2048-4096位。
3、性能卓越
SM2算法的算法結構為基本橢圓曲線(xiàn)（ECC），而RSA算法結構為基于特殊的可逆模冪運算。采用ECC算法，Web服務(wù)器響應時(shí)間比RSA快十幾倍。
