在当今社会,数据安全和隐私保护已成为企业不可忽视的重要议题。特别是在进行等保/密评整改时,选择合适的SSL证书是非常重要的一步。
一、等保/密评对SSL证书的要求
1.验证级别:通常推荐采用组织验证(OV)或扩展验证(EV)SSL证书,以提供更高级别的身份验证和信任度。
2.加密算法:应采用SM2、SM3、SM4等国产密码算法的国密SSL证书,或者选择同时支持RSA或ECC等国际算法以及至少2048位或以上的密钥长度的双算法证书,以确保广泛的兼容性。
3.国内验签与部署:选择数据不出境、验签服务器、时间戳及OCSP等全部部署在中国境内的SSL证书。
二、申请流程
注册账号填写230919注册码即可获得大额优惠券和全程一对一技术支持https://www.joyssl.com/certificate/select/classified_protection_https.html?nid=191.访问JoySSL官网,注册一个账号,注册账号时最后一栏填写230919可获得大额优惠券和全程技术指导。
2.在首页SSL证书按证书用途选择“等保/密评”,再根据自己的切实需求选择单域名、多域名、通配符、IP地址证书,证书类型选择OV证书,算法建议选择国密算法或者双算法并下单支付。(如果注册账号时填写了注册码,可联系客服发放大额优惠券,有任何不懂的问题都可以咨询客服,客服都会做一一解答。)
3.支付完成后,点击申请,并填写组织名称、联系人、联系方式、邮箱等相关信息。
4.填写完信息后,系统自动生成CSR文件,并选择域名DNS解析或者服务器文件验证方式进行验证,OV证书还需要进行电话、邮件等组织验证。
5.OV证书6到72小时左右签发。证书签发后,下载证书,根据证书里的帮助文档在相应服务器上进行部署。
6.部署完成后检查网站地址栏是不是已经启用HTTPS访问了。如果可以正常访问,并出现绿色的小锁图标,即为安全链接。