湖南省医院协会国密SSL证书应用方案

湖南省医院协会与沃通CA达成合作，选用沃通国密SSL证书产品及国密证书全生态支持和全球信任解决方案，为协会会员服务平台实现国密算法HTTPS加密升级改造，成为国内首批部署国密SSL证书的协会组织，使用自主可控密码技术保护网站数据传输安全以及网站身份可信，对国密算法HTTPS加密的应用普及具有积极的示范意义。

项目背景

近年来，我国大力推动国产密码算法在金融与关键领域的应用并取得重要突破。中办2018年36号文件《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》要求，在金融银行、电子政务、教育、交通运输、民生保障等关键领域全面推进自主可控密码技术的应用。

湖南省医院协会（原名“湖南省医院管理协会”）成立于1999年1月，是由湖南省内具有医疗机构执业许可的各级各类医疗机构及相关社会组织自愿组成的全省性、联合性、非营利性社团组织，努力引导医院加强行业自律、促进医院管理、改进医疗质量。

湖南省医院协会接受业务主管单位湖南省卫健委和登记管理机关湖南省民政厅的业务指导和监督管理，积极响应中办2018年36号文件及《网络安全法》等相关法律法规，积极推动国产密码技术的推广普及工作，率先在网站部署SM2/RSA双证书方案，成为国内首批部署国密SM2 SSL证书的协会组织。  

 

应用方案

推动国密算法应用于HTTPS加密，必须兼顾国密合规性及全球通用性，只有建立一个完整的生态支持体系，才能真正达到实用的水平，确保用户业务系统平滑实现国密算法升级改造并稳定运行。

沃通CA提供国密SSL证书产品，以及支持国密算法的密信浏览器、服务器软件国密支持模块等国密应用产品，建立完整的国密SSL证书全生态支持体系，确保国密算法全流程无缝应用。

沃通CA还独家推出“SM2/RSA双证书”服务，在国密SSL网关同时部署SM2/RSA双证书，服务器软件自动识别浏览器，自适应兼容所有浏览器，有效解决浏览器兼容性问题，兼顾国密合规性和全球通用性，满足金融银行、电子政务等领域的国密算法SSL证书使用需求，真正实现基于国密算法的HTTPS网站全加密和身份可信。

湖南省医院协会网站同时部署了国密SM2 SSL证书和RSA算法SSL证书，部署的V3级别国密SSL证书（超真SSL V3证书），参考国际标准中的OV企业级身份验证标准验证网站真实身份，支持在国密浏览器（密信浏览器、360浏览器等）中显示安全锁及单位名称，并遵循国家标准GM/T 0024-2014技术规范，支持SM2/SM3/SM4国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接，通过自主可控的密码技术保护数据传输安全和网站身份可信；配套部署的RSA算法超快SSL证书是由全球信任顶级根签发，支持全球浏览器和移动终端，确保网站同步兼容所有浏览器，提升网站兼容性和全球通用性，让网站平滑实现国密算法升级改造。

湖南省医院协会成功部署国密SSL证书，为我国重要网站升级国密算法HTTPS加密起到良好的示范作用，将对我国关键领域信息系统全面推广普及国密算法HTTPS加密产生重要而积极的影响。欢迎更多金融银行、电子政务、教育、交通运输、民生保障等关键领域的企事业单位，共同加入国密算法HTTPS加密应用行列，为保障我国网络空间安全可信、自主可控做出努力和贡献。

转载于:https://my.oschina.net/wossl/blog/3077198