证签商密SSL证书简介

所有浏览器都对没有部署SSL证书的网站显示为“不安全”，但是，部署了SSL证书实现了https加密就真的安全了？这取决于实现加密的算法在谁手中，采用RSA/ECC算法的俄罗斯政府和银行等重要网站的SSL证书在俄乌冲突发生后被大量吊销，导致这些重要网站无法访问。为了保障我国政府网站和银行网站等关键信息基础设施网站的安全，我国必须尽快实现商密SSL证书和国际 SSL证书的双证书部署，普及商密浏览器的使用，普及常用移动App的商密SSL证书支持，以应对和确保目前复杂的国际环境下的我国互联网安全，特别是涉及到国家安全和民生的关键信息基础设施网站系统的安全。

证签技术联手零信技术精心打造商密SSL证书应用生态，全球率先首家不仅提供商密SSL证书，而且提供的是支持商密证书透明的商密SSL证书，以切实保障用于商密https加密的商密SSL证书的安全可信！证签商密SSL证书同其他品牌的商密SSL证书的唯一不同是支持商密证书透明。点击 这里 详细了解商密证书透明。

证签(CerSign)品牌各种类型SSL证书全部都是给用户颁发双算法双证书，包括免费SSL证书。用户可选RSA/SM2双SSL证书或ECC/SM2双SSL证书，强烈推荐所有用户在网站部署双SSL证书，以免RSA/ECC证书被非法吊销时只要用户使用的是优先采用商密算法实现https加密的浏览器，如 零信浏览器，则不影响用户正常访问网站，因为网站部署的RSA/ECC SSL证书仅仅是为了方便未使用商密浏览器的用户访问用。所有部署了证签双SSL证书的网站，零信浏览器只会采用商密算法实现商密https加密，并在浏览器地址栏显示商密加密标识 ，点击商密标识，会显示“商密合规，密保合规”，并告知用户“该连接使用SMSSL(SM2)”，如下图所示。

点击加密锁标识，会显示“连接已加密(SM2)”，表示采用商密算法加密。再继续点击，会显示证书透明信息：证书透明(SM2, 3)，表示此网站已经提交到3个商密证书透明日志系统透明公示，下面显示的就是这3个日志系统名称，如：ZoTrus ‘SM2CTcn2024’, 前部分为日志提供商名称，后部分为具体日志系统的名称。可以继续点击了解详情，详细了解证书透明图标的含义。如下左图所示。对于不支持商密证书透明的商密SSL证书，则显示“证书不透明”，如下右图所示。

想进一步了解零信浏览器支持商密HTTPS加密和商密证书透明的用户，可以点击“开发者工具” – “安全” 查看更多商密加密的信息，如下左图所示，会显示此页HTTPS加密有效，可以查看住宿，查看连接使用SMSSL(商密SSL)。点击网址查看详情，会显示网络连接协议、密钥交换算法、加密算法，还会显示证书信息和证书透明信息，一样会显示证书中内嵌的三个证书透明日志数据，明确告诉用户此日志数据已验证(Verified)，并声明“此请求符合零信浏览器的证书透明政策”，如下右图所示。有兴趣的用户还可以点击证书透明的“显示完整详情”，会显示每一个日志系统名称、日志ID、验证状态、日志来源、日志签发时间、日志哈希算法、日志签名算法和签名数据等非常详细的日志信息。