SSL 证书
数字证书
安全运维
域名
企业服务
SSL 证书
数字证书
安全运维
域名
企业服务
博客 > 密评SSL证书要求是什么？
浏览量：494次评论：0次
作者：manda时间：2024-08-05 15:16:50
没有网络安全就没有国家安全，依据《密码法》《网络安全法》等相关法律法规，为了保障网络与信息安全，金融、公共服务、电子政务、公共通信和信息服务等关键信息基础设施都应当使用商用密码进行保护，开展商用密码应用安全性评估（简称密评）。密评涉及到物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等多个方面，其中，SSL证书可助力网络和通信安全，是密评不可或缺的商用密码应用产品之一。然而SSL证书根据验证级别有DV、OV、EV之分，不是所有的类型都能用于密评。那么什么是密评？密评SSL证书要求是怎样的？
什么是密评？
密评是商用密码应用安全性评估的简称，《商用密码应用安全性评估管理办法》对商用密码应用安全性评估的描述如下：
密评SSL证书要求是怎样的？
国家标准GB/T39786-2021《信息安全技术信息系统密码应用基本要求》是指导密评工作的基础性标准，其对密码应用通用要求如下：
其在网络和通信安全中对密码应用要求如下：
由此可见，密评对SSL证书的要求是既要可验证通信实体真实身份，又要确保通信过程中数据的机密性和完整性。
那么，采用RSA或SM2商用密码算法和遵循SSL协议，可验证企业实体真实身份，确保数据机密性、完整性的OV SSL证书及OV以上的EV SSL证书，均可满足密评的网络和通信安全相关密码应用技术要求。
国密SM2/国际RSA双证书，国密合规全球通用并顾
鉴于我国的《网络安全法》、《数据安全法》、《密码法》、《关键信息基础设施安全保护条例》、《等级保护2.0》等重要法律法规重点推进国密SSL证书的应用；又鉴于国密SSL证书应用基础环境不兼容的难题，相关企业可优选国密SM2/国际RSA双证书，既可满足国密合规要求，又可实现全球通用。
总而言之，企业需要采用OV SSL证书或EV SSL证书来达到网络和通信安全相关密码应用技术要求，以满足密评SSL证书要求。金融、公共服务、电子政务、能源、公共通信和信息服务等关键信息基础设施可采用国密SM2/国际RSA双证书，兼顾国密合规和全国通用要求，来保障网络和通信安全，助力网络和信息系统的安全、稳定、持续运行。
作为国内数字证书行业领先者，锐成信息深耕数字证书领域十余年，不仅可提供10+CA的SSL证书，还可提供国密SSL证书以及国密SM2/国际RSA双证书解决方案，满足国密合规要求的同时兼顾全球通用要求，为助力关键领域的网络和通信安全贡献锐成力量。
相关文章推荐
2024-09-14 15:47:21
2024-09-13 15:52:05
2024-09-13 14:07:44
2024-09-12 15:39:36
2024-09-11 14:34:45
官方咨询热线：400-002-9968
官方邮箱：business@racent.com
地址：上海市普陀区真南路1199弄智创Top8号楼602A单元
商务合作：business@racent.com
投诉意见：media@racent.com
代理域名注册服务机构：西部数码 | 国外域名合作：TUCOWS
我的评论
还未登录？点击登录