1. 什麼是SSL證書？
SSL證書（安全套接層證書）用於加密網站與用户之間的數據傳輸，防止信息被竊取或篡改。通常，訪問網站時地址欄顯示的 “🔒” 和 “https://” 就代表該網站使用了SSL證書。
2. 國密SSL證書是什麼？
國密SSL證書是指採用 中國自主研發的密碼算法（SM2/SM3/SM4） 的SSL證書，符合國家密碼管理局（GM/T）標準。與國際通用的RSA/ECC算法不同，國密算法更安全，且受國內政策支持。
國密SSL證書的特點
✅ 國產加密算法：使用SM2（非對稱加密）、SM3（哈希算法）、SM4（對稱加密），安全性更高。
✅ 符合國家法規：滿足《網絡安全法》《密碼法》要求，適用於政府、金融、國企等關鍵領域。
✅ 自主可控：減少對國外加密技術的依賴，提升數據安全自主權。
3. 國密SSL vs 國際SSL證書
| 對比項 | 國密SSL證書 | 國際SSL證書（如RSA） |
|---|---|---|
| 加密算法 | SM2/SM3/SM4 | RSA/ECC/SHA-256 |
| 合規性 | 符合中國密碼法規 | 符合國際標準（如FIPS） |
| 適用範圍 | 國內政府、金融、企業 | 全球通用 |
| 瀏覽器兼容性 | 需國密瀏覽器（如360、紅蓮花） | 所有主流瀏覽器均支持 |
⚠️ 注意：普通瀏覽器（Chrome、Firefox）默認不支持國密SSL，需使用 支持國密的瀏覽器（如360安全瀏覽器）。
4. 哪些場景需要國密SSL證書？
- 政府機構：政務系統、公共數據平台。
- 金融機構：網銀、支付系統、證券交易。
- 國企/央企：內部系統、供應鏈管理。
- 對數據安全要求高的企業：醫療、教育、電商等。
5. 如何申請國密SSL證書？
- 選擇合規CA機構
- 提交申請：提供域名、企業資質等材料。
- 驗證身份：CA機構審核後簽發證書。
- 部署到服務器：需使用支持國密算法的Web服務器（如Nginx國密版）。
6. 總結
- 國密SSL證書 = 國產加密算法 + 中國合規標準。
- 適用於國內重要行業，比國際SSL證書更符合監管要求。
- 兼容性有限，需搭配國密瀏覽器使用。
