国密SSL证书,支持SM2国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接及服务器身份认证,支持国密浏览器。适用于对国密合规性有要求的网站。国密双证书,是指同时部署国产SSL证书和国密SSL证书。
SSL证书(RSA算法SSL证书),也称为服务器SSL证书,是遵守SSL/TLS协议的一种数字证书,由全球信任的证书颁发机构(也称为CA机构)验证服务器身份后进行颁发。国密SSL证书是采用我国自主研发的sm2公钥算法体系,支持sm2、sm3、sm4等国产密码算法及国密SSL安全协议。
SSL握手协议的过程国密SSL握手协议过程如下:
(1)交换Hello消息来协商密码套件,交换随机数,决定是否会话重用;
(2)交换必要的参数,协商预主密钥
(3)交换证书信息,用于验证对方
(4)使用预主密钥和交换的随机数生成主密钥
(5)向记录层提供安全参数
(6)验证双方计算的安全参数的一致性、握手过程的真实性和完整性
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)