商用密码安全性评估的证书自签问题

已于 2023-09-19 17:36:25 修改
阅读量119 收藏
点赞数
文章标签： 服务器 密码学 安全性测试
于 2023-09-19 10:36:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42037991/article/details/133015211
版权

一、用户单位自签智能密码钥匙的证书和用户单位的网站的https的ssl证书，只提供用户单位内部使用的情况

内网与外网都是本单位使用的话，可以算成合规。但是除本单位以外的用户单位使用，不能算合规。

二、购买合规证书的相关机构查询网站如下：

行政审批结果查询_国家商用密码管理办公室

商密小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
密评知识测试卷（二）
qq_44046178的博客
09-27 1万+
商用密码知识测验题库 (二) 解析中P2指《商用密码应用与安全性评估》教材中的页码，有错的答案欢迎在评论区留言 填空题（每空1分，共40空，计40分） 1、密码是指采用____特定变换____的方法对信息等进行__加密保护______、安全认证_____的______技术、产品______和__服务___。 2、在我国，密码分为_________核心密码_、普通密码__________、商用密码_，其中商用密码用于保护不属于国家秘密的信息。 3、______密码算法______是实现密码对信息进行“明”“密
密评测试卷（一）
qq_44046178的博客
09-24 1万+
密评知识测试卷（一） 解析中P2指《商用密码应用与安全性评估》教材中的页码，有错的答案欢迎在评论区留言 第一部分：单择题（每小题2分，共60分） 1．密码是指采用_______对信息等进行加密保护、安全认证的技术、产品和服务 [单选题] * A．数学变换的方法 B．移位变换的方法 C．特定变换的方法(正确答案) D．点乘运算的方法 2．密码可以对信息实现_______保护。  [单选题] * A．机密性 B．数据完整性 C．真实性和不可否认行 D．以上都是(正确答案) 3．密评是指在采用商用密码技
关于国密X.509证书规范笔记，及相关国标文档整理
qq_34776150的博客
11-28 2227
格式正确级主要考虑证书和CRL的基本格式、PKI系统的基本功能，确保达到本等级的PKI实体拥有基本的互操作能力，能够正确生成证书和CRL，以及正确地使用私有拓展项。本级PKI应用能正确理解证书和CRL中的各项内容，支持重要的证书拓展项和CRL拓展项，能够使用增量CRL或者OCSP，使用LDAP或者HTTP获取证书和CRL。本级PKI系统的重要特征是具备证书服务的完善功能，能够同时支持增量CRL和OCSP，同时支持LDAP和HTTP发布证书和CRL，正确地设定证书拓展项、CRL拓展项及OCSP拓展项的取值；
商用密码应用安全性测评机构资质流程
ryanzzzzz的博客
05-13 5366
相关政策法规和规范性文件层次关系如下，其中《密码法》是上位法，2023年4月14日审议通过《商用密码管理条例（修订草案）》。2、《商用密码应用安全性测评机构能力评审实施细则（试行）》3、《商用密码应用安全性测评机构管理办法（试行）》4、《商用密码应用安全性评估管理办法（试行）》1、《商用密码应用安全性测评机构能力要求》一、密评机构能力自检表。年以上，从事信息系统安全相关工作。
商用密码应用安全性评估(密评)六大基础问题解答
热门推荐
鹿鸣天涯
02-21 1万+
2021年3月9日,国家市场监管总局、国家标准化管理委员会发布公告,正式发布国家标准GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》,该标准将于2021年10月1日起正式实施。这是贯彻落实我国《密码法》,指导密评工作的一项基础性标准,对于规范和引导信息系统合规、正确、有效应用密码,切实维护国家网络与信息安全具有重要意义。 密评六大基础问题解答 商用密码应用安全性评估，以下简称密评： Q1：运营单位怎么判定是否需要开展商用密码应用安全性评估？ 1）《密码法》第二十七条 法律、行政法规
商用密码应用安全性评估从业人员考核知识点
ryanzzzzz的博客
03-12 3023
5.1基于上述基础知识和技能，对密码应用与安全性评估的理解、分析、实践、拓展等综合能力。密码相关国家标准和行业标准规定的各类密码产品的实现机理、主要功能、 使用要求等。3.18证书认证系统/证书认证密钥管理系统。3.3 POS/ATM密码应用系统。3.14动态令牌/动态令牌认证系统。3.4 PCI-E/PCI密码卡。3.5 IPSec VPN网关。3.16电子文件密码应用系统。3.6 SSL VPN网关。3.27安全浏览器密码模块。1.4密码应用政策文件。3.10 服务器密码机。3.11签名验签服务器。
商用密码应用与安全性评估要点笔记（FAQ）
ryanzzzzz的博客
03-11 6712
（1）网络和通信层面：主要包括部署在网络边界的VPN中的访问控制列表、防火墙的访问控制列表、边界路由的访问控制列表等进行网络边界访问控制的信息。云平台系统的密码应用：（1）云平台系统为满足自身安全需求所采用的密码技术（2）云租户通过调用云平台提供的密码服务为自身业务应用提供密码保障。（仅用在云上应用而不用在云平台，或者服务于云平台和云上应用的不同测评对象，因此无法在云平台测评时进行完全评估只能部分评估）。在云应用/平台测评中，将密码资源池的密码管理平台作为应用和数据安全层面的一个管理类应用系统进行测评。
商用密码应用安全性评估FAQ
08-17
商用密码应用安全性评估FAQ 商用密码应用安全性评估FAQ是一份旨在帮助企业和个人了解商用密码应用安全性评估的指南。该FAQ涵盖了商用密码应用安全性评估的各个方面，包括信息系统密码应用基本要求的等级、应、宜、...
商用密码应用安全性评估数字签名能力验证
04-08
### 商用密码应用安全性评估——数字签名能力验证 #### 一、数字签名能力验证概述 在商用密码应用安全性评估中，数字签名能力验证是确保系统安全性和数据完整性的重要环节之一。通过对数字签名的过程进行详尽的...
商用密码应用安全性评估能力验证试题
04-08
### 商用密码应用安全性评估能力验证试题解析 #### 一、数字签名能力验证问题解析 在商用密码应用安全性评估过程中，数字签名能力验证是极为重要的一环。它不仅能够确保数据的完整性和真实性，还能为数据来源提供...
商用密码应用安全性评估FAQ（第三版）
10-29
《商用密码应用安全性评估FAQ（第三版）》是中国密码学会密评联委会为提升商用密码应用安全性评估工作的质量和效率而发布的指导性文件。该文件针对评估工作中遇到的常见问题进行了详细解答，旨在帮助相关人员理解和...
密评考试题+商用密码应用与安全性评估 +密码基础+刷题
06-02
这些知识点体现了信息安全领域中的基本概念，包括加密算法的选择、密钥管理、网络安全协议的运作以及相关法规的理解，这些都是进行商用密码应用与安全性评估的基础。学习和理解这些内容对于网络安全专业人员至关重要...
多进程和多线程基础概念LINUX
2301_79109608的博客
08-22 1092
直接访问物理地址,会导致地址空间没有隔离,很容易导致数据被修改通过虚拟地址空间可以实现每个进程空间都是独立的，操作系统会映射到不用的物理地址区间，在访问时互不干扰.进程状态分为三个基本状态，即运行态，就绪态，阻塞态。在五态模型中，进程分为新建态、终止态，运行态，就绪态，阻塞态。并发：有限的 cpu 核芯的情况下 ,利用快速交替(时间片轮转)执行来达到宏观上的同时执行。虚拟地址 : 虚拟地址并不代表真实的内存空间,而是一个用于寻址的编号。并行：在 cpu 多核的支持下，实现物理上的同时执行。
黑神话悟空无法登录服务器怎么办
IDC_USA的博客
08-23 537
黑神话悟空游戏在登录的时候会遇到无法登录服务器的问题，玩家可以采用一些有效的方法进行解决，其中最主要的措施就是优化网络环境和减少网络干扰。Rak小编为您整理黑神话悟空无法登录服务器如何解决的步骤及注意事项。
仿Muduo库实现高并发服务器——Acceptor模块
2201_75324712的博客
08-22 475
Acceptor模块是为了创建套接字，并且接收新到来的客户端套接字，将对应套接字的Channel对象添加到Poller对象中，进行事件监控。
香港服务器IIS网站怎么实现应用程序初始化和预加载
JttiSEO的博客
08-22 463
在香港服务器上使用 IIS 来初始化和预加载网站应用程序，可以显著提高网站的响应速度和性能，尤其是在首次访问时。这里的 initializationPage="/" 表示预加载首页，你可以根据需要指定其他页面。在应用程序池设置中，确保 "启动模式"(Start Mode)为 AlwaysRunning。这样配置可以帮助你确保应用程序在用户首次访问前就已经启动，减少首次加载的延迟。在 IIS 中配置站点或应用程序池的 "预加载" 设置。在右侧操作面板中，点击 "高级设置"。勾选 "启用应用程序初始化"。
Windows Server查看W3SVC IIS服务器中对应的网站日志
滴水石穿
08-22 349
W3SVC1、W3SVC2、W3SVC3…基本上每个网站存放日志的文件夹名称都是以W3SVC开头，区别在于后面的ID/编号/序号，对应的是网站各自的ID。如果没有自定义站点的日志路径，日志默认的路径是C:\inetpub\logs\LogFiles\。W3SVC日志文件夹中序号的含义，格式就是W3SVC+网站ID。
Web应用服务器Tomcat
最新发布
hotslow的博客
08-23 804
一般来说，Tomcat虽然和Apache或者Nginx这些Web服务器一样，具有处理HTML页面的功能，然而由于其处理静态HTML的能力远不及Apache或者Nginx，所以Tomcat通常是作为一个Servlet和JSP容器，单独运行在后端。从代价的角度看，就是为了注册的一点点信息，结果返回了整个网页内容，不但浪费了网络带宽，还需要浏览器重新渲染网页，太浪费资源了，影响了用户体验和感受。上面这些请求的过程，就是同步过程，用户发起请求，页面整个刷新，直到服务器端响应的数据到来并重新渲染。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值