freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

政府机关、国企事业单位如何选择SSL证书?
2020-02-25 16:00:12
所属地 广东省

过去几年,互联网在中国极速发展,随着5G等技术的到来,电子政务也在最近几年得到大幅的提升,各类在线服务多样化的惠及每个公民,例如社保(医保)、公积金、个人信息、在线缴纳电费、水费、天然气等平台,但其实很多这样的系统都还在使用http明文传输,这种安全隐患比较严重,是不符合当前网络时代应用状态!

使用http未加密的协议是不符合网络安全要求的,那么如何选择SSL证书来为这些关系国计民生的系统加密呢?

事业单位需要 https通常有如下两个场景:

1、公网IP地址 ;

2、gov.cn域名(网址)。

2.png

无论是哪一种申请SSL证书必须要经过认证,步骤如下:

一、首先确定这些域名或者 IP可以正常使用,并且在外网可以访问或者在认证过程中可以访问;

二、进入沃通CA首页www.wosign.com选择标准企业级(OVSSL)证书,如果是 IP使用,那么需要告诉在线客服是IP需要加密,因为 IP证书和普通的域名证书会在验证上有所区别;

三、将确定好的公网 IP 或者域名发送给沃通CA,或者您也可以在线提交订单,沃通CA的数字证书商店支持用户自助提交;

四、准备提供事业单位项目负责人信息与事业单位法定材料(执照);

五、根据以上信息1-5个工作日完成实名认证与域名认证;

六、获得SSL证书并且安装到服务器实现HTTPS加密传输。 注意,有时候,政府机构、企事业单位要求使用国密算法,如果您需要国密SSL证书,也请联系沃通CA在线客服。

沃通作为国内领先的SSL证书签发CA,早在2014年就已经开始了采用国密算法签发SM2 SSL证书的研究,并取得了可喜的研究成果。我们充分认识到国密SSL证书要达到实用和大量部署使用还需要相关系统的支持,如浏览器和服务器软件。同时,还要考虑到其通用性与全球性,即网站用户可能使用各种不同的浏览器和用户来自世界各地。所以,我们一直在持续研究基于国密算法实现https网站加密的完整解决方案。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者