GMCert:证书签发服务(免费)

想要免费获得SM2国密（以及RSA、ECC等）证书？GMCert可以做到！

GMCert 是一个永久免费提供SM2国密（以及RSA、ECC等）证书签发服务和相关测试工具的网站。您可以在GMCert申请获得各种参数和格式的证书文件、P7B格式的数字信封，并将证书用于开发、测试、部署……等一切用途，没有任何限制。
在此之前，从事密码领域或其他信息安全行业的工作人员，想要签发一套指定密钥和参数的证书，需要自行搭建开源SSL或CA，研究学习签发命令或代码，自行生成根CA证书…… 将会遇到很多挑战且投入大量精力。有了GMCert，您需要做的只是点几下鼠标。
GMCert同时也是一个公益组织，位于中国北京的中关村，致力于为全球的信息安全从业者提供更加便捷的证书签发和密码应用服务，促进国密算法、国密证书、国密规范以及标准PKI技术在IT产业中更好发展。

关键功能

GMCert 提供多种证书服务内容和灵活参数设置：

通过CSR请求证书
在线生成密钥和证书
指定证书算法（国密/RSA/ECC）
支持生成国密签名证书或加密证书¹
指定证书扩展项
指定证书导出格式（PEM/DER/P12/JKS…）
指定HASH算法
支持生成PKCS7格式密码信封
选择指定CA或新建CA根证书
查看证书、密钥、CSR、CRL等详情
提供常用证书工具
提供国密SSL连接测试
提供自建CA技术支持

并且更多新功能会陆续推出

使用

GMCert证书签发

我们在浏览器当中输入GMCert的证书签发网址(和上面的一样)

就可以看到要签发的证书的相关设置，可以在上面选择要签发的类型以及有效天数
支持仅下载和同时发送到指定邮箱

示例

按照提示设置一个以主题名称为TNET_feng的国密SM2算法数据签名普通证书
输出格式以PEM证书+密钥

点击签发证书
并且通过验证


完成后将自动下载证书文件，也可以手动点击

使用的是Microsoft Edge beta浏览器136.0.3240.44版本

GMCert证书签发

---

1. 国密算法与国密证书
   国密算法 是国家商用密码算法的简称。
   自2012年以来，国家密码管理局以《中华人民共和国密码行业标准》的方式，陆续公布了SM2/SM3/SM4等密码算法标准及其应用规范。其中“SM”代表“商密”，即用于商用的、不涉及国家秘密的密码技术。其中SM2为基于椭圆曲线密码的公钥密码算法标准，包含数字签名、密钥交换和公钥加密，用于替换RSA/Diffie-Hellman/ECDSA/ECDH等国际算法；SM3为密码哈希算法，用于替代MD5/SHA-1/SHA-256等国际算法；SM4为分组密码，用于替代DES/AES等国际算法；SM9为基于身份的密码算法，可以替代基于数字证书的PKI/CA体系。通过部署国密算法，可以降低由弱密码和错误实现带来的安全风险和部署PKI/CA带来的开销。
   目前，国密算法已成为国际标准，并在OpenSSL 1.1.0开始支持。
   国密证书 是使用国密算法进行公钥签名和HASH运算，并采用国密密钥封装的证书。
   国密证书同样符合X.509等国际标准证书规范。
   在国内很多政企应用场景中，经常会使用“双国密证书”架构，即 每个节点同时部署两套证书：签名证书和加密证书。
   签名证书用于代表该节点身份，用于身份认证和对数据签名；加密证书用于交换密钥和对数据加密。 ↩︎