什么是国密ssl协议?部署国密ssl证书需要注意什么?

你知道什么是国密ssl协议吗?很多人听说过ssl证书、ssl协议，但是国密ssl协议却是第一次听说，以下是小聚查询了相关资料，给大家介绍下国密ssl协议的意思，以及部署国密ssl证书需要注意什么?

1、国密ssl协议的定义

国密SSL通信依据的协议是中华人民共和国密码行业标准《SSL VPN技术规范GM/T 0024--2014》协议。国密SSL协议包括握手协议、密码规格变更协议、报警协议、网关到网关协议和记录层协议。

握手协议用于身份鉴别和安全参数协商;密码规格变更协议用于通知安全参数的变更;报警协议用于关闭通知和对错误进行报警;网关到网关协议用于建立网关到网关的传输层隧道;记录层协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等。


2、部署国密ssl证书需要注意什么?

使用国密算法SSL证书的站点，在国密浏览器上可以正常访问，但由于国密算法还没有在所有主流浏览器中广泛兼容，因此一些仅支持国际算法的主流浏览器会对国密SSL证书报错。

对于部署国密SSL证书的站点需要解决浏览器的兼容性问题，以下是解决办法：

可使用提供“双证书部署”和“自适应浏览器兼容”方案，可以同时兼容国密算法浏览器和仅支持国际算法的浏览器。通过此方案，任何用户使用任意浏览器都能正常访问网站，满足部署国密SSL证书的合规需求，同时满足网站可用性、易用性和全球通用性要求，解决了国密SSL应用的技术障碍。

以上就是有关什么是国密ssl协议，部署国密ssl证书需要注意什么的知识介绍。