博客 > 国际算法SSL证书与国密算法SSL证书的区别，主要有这5点

国际算法SSL证书与国密算法SSL证书的区别，主要有这5点

标签：
国密证书
国密算法SSL证书
国际算法SSL证书
SSL证书
数字证书

浏览量：1574次评论：0次

作者：manda时间：2023-08-09 13:58:03

随着信息技术的发展，网络安全问题也逐渐引起人们的重视，为了确保各个领域的信息传输安全，SSL证书应运而生。在当今，国际算法SSL证书与国密算法SSL证书是非常受欢迎的公钥加密算法，并被广泛应用，选择合适的SSL证书是企业网络安全防护不可忽视的一环。而大部分人对于国际算法SSL证书与国密算法SSL证书的区别并不了解，本文将详细介绍，希望对你有所帮助。

首选我们先来了解一下什么是国际算法SSL证书、什么是国密算法SSL证书

什么是国际算法SSL证书?

国际算法证书是由国际电信联盟(ITU)制定的一种标准，旨在评估密码算法的安全性和性能。国际算法证书通常用于评估通信协议中使用的加密算法，如TLS和IPsec等。其评估标准基于国际标准，如ISO/IEC 18033和ISO/IEC 19772等。

采用算法：采用RSA或者ECC等加密算法

什么是国密算法SSL证书?

国密算法证书则是由中国国家密码管理局(SAC)颁发的一种证书，用于认证和评估国家密码算法的安全性和可靠性。国密算法是中国政府为加强国家信息安全而推出的一套密码算法标准，旨在替代国际标准的加密算法。其评估标准基于国家标准。

采用算法：采用SM2/SM3/SM4等国密算法

其次我们再来看看国际算法SSL证书与国密算法SSL证书的区别

国际算法SSL证书与国密算法SSL证书的区别主要有5点，分别是加密算法不同、颁发机构不同、兼容性不同、公网支持度不同以及适用范围不同。

1、加密算法不同

国际算法SSL证书通常采用RSA或者ECC等加密算法，其中RSA是国际上应用最为普遍的加密算法，一般为2048位密钥长度，能够抵挡已知的绝大多数密码攻击。

国密算法SSL证书通常采用国密算法(SM2/SM3/SM4)，一般为256位密钥长度。相对于国际上常用的加密算法，国密算法结构和加密强度都有所不同。

2、颁发机构不同

国密SSL证书的颁发机构是由中国国家密码管理局(SAC)认证的证书颁发机构(如CFCA)，而国际上主流的SSL证书则由多家全球性的知名证书颁发机构(如Symantec、DigiCert、Sectigo（Comodo）等)颁发。

3、兼容性不同

国际算法SSL证书采用当下最有影响力和最常用的RSA公钥加密算法，支持所有主流浏览器和移动终端，能抵抗已知的绝大多数密码攻击。而由于国密算法还没有在所有主流浏览器中广泛兼容，一些仅支持国际算法的主流浏览器会对国密SSL证书报错。

4、公网支持度不同

使用国际算法SSL证书与国密算法SSL证书的网站，在公网上都可以打开。但当用户访问使用国密SSL证书的网站时，如果用户的浏览器不支持国密算法，就会提示用户进行升级或安装相应的组件。因此，在访问国密SSL证书的网站时，用户最好使用支持国密算法的浏览器。

5、适用范围不同

国密SSL证书的适用范围主要是在中国国内，尤其是在政府和金融领域中应用较多，而国际上主流的SSL证书则可以适用于全球范围内的网站和应用程序。这主要是因为国密SSL证书只能被国家密码管理局授权的厂商所颁发，因此使用国密SSL证书的网站在海外访问可能会遇到一些问题。有些国家可能会限制或限制使用国密算法的通信，因此，如果网站需要在海外访问，就更适合选择国际算法SSL证书。

以上就是关于国际算法SSL证书与国密算法SSL证书的区别的全部内容了，总体而言，国际算法SSL证书和国密算法SSL证书在加密算法、颁发机构、兼容性、公网支持度以及适用范围等方面存在明显的区别。企业选择SSL证书时应根据具体应用场景和需求来权衡各个因素，并确保安全性和兼容性的平衡。

上一篇：CFCA证书是什么?是干嘛用的?
下一篇：6款SSL证书实用工具，全都免费使用！

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

SSL证书品牌

SSL证书品类

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1什么是国密算法？国密算法有哪些？ 2二级等保需要什么样的SSL证书？ 3.info域名是什么？为什么选择.info域名？ 4SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 5安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验 6【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 7【壹周快报】央视“3·15”晚会将聚焦数据安全等领域；宏碁遭网络攻击，分公司大量数据被盗 8驱动数字签名有什么用？驱动数字签名如何获得？ 9支持S/MIME证书的邮件客户端有哪些？ 102024Q1中国SSL证书市场发展趋势分析简报发布，上海锐成增长55.59%，位居第二！