国密SM2算法SSL证书
2022/1/10 17:04:04
本文主要是介绍国密SM2算法SSL证书,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
常见的算法采用的是RSA算法,SM2性能更优更安全:密码复杂度高、处理速度快、机器性能消耗更小,但缺点仅支持国产的360浏览器,并且对服务器环境也有限制,大部分的服务器环境都不支持,尤其是IIS服务器无法实现。这会导致SSL证书虽然加密优秀,但无法真正的在实践中使用。
如何解决浏览器信任度及兼容服务器环境问题?
如果已经有了国密SM2算法,这种情况下采用了Apache或者Nginx环境可以配置双证书,采用SM2算法+RSA算法这种模式,当用户采用360浏览器访问会自动采用SM2算法,使用其它浏览器采用RSA算法。
有没有比国密SM2算法更成熟的算法,并且加密程度及性能相同的?
其实在国际可信的99%浏览器的SSL证书有两种算法,其中ECC算法一直被忽略!ECC算法方式和国密SM2都是采用基本椭圆曲线,达到的加密程度是相同的,但更成熟,可以支持所有服务器环境的配置使用。
ECC算法:中文名称为椭圆加密算法,新一代算法趋势主流,一般采用 256 位加密长度,加密速度快,效率更高,对服务器资源消耗低,而且最重要的是更安全,抗攻击性更强。
ECC是一种更先进安全的算法,在许多方面都有对绝对的优势,主要体现在以下方面:抗攻击性强、CPU 占用少、内容使用少、网络消耗低、加密速度快。
国密SM2算法SSL证书申请
目前将域名确定后就可以提交Gworg就可以申请,目前申请会另外提供一本RSA算法SSL证书使用。申请与审核只需对域名进行认证就可以,如果对企业组织要求实名认证的,可以选择OV级类型的SSL证书就可以了。如果要求申请ECC算法SSL证书步骤也相同的。
这篇关于国密SM2算法SSL证书的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-15matplotlib作图不显示3D图,怎么办?
- 2024-06-1503-Loki 日志监控
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-06-05做软件测试需要懂代码吗?
- 2024-06-0514-ShardingSphere的分布式主键实现
- 2024-06-03为什么以及如何要进行架构设计权衡?
- 2024-05-31全网首发第二弹!软考2024年5月《软件设计师》真题+解析+答案!(11-20题)
- 2024-05-31全网首发!软考2024年5月《软件设计师》真题+解析+答案!(21-30题)
- 2024-05-30【Java】百万数据excel导出功能如何实现
- 2024-05-30我们小公司,哪像华为一样,用得上IPD(集成产品开发)?