你知道什么是国密ssl协议吗?很多人听说过ssl证书、ssl协议,但是国密ssl协议却是第一次听说,以下是小聚查询了相关资料,给大家介绍下国密ssl协议的意思,以及部署国密ssl证书需要注意什么?
1、国密ssl协议的定义
国密SSL通信依据的协议是中华人民共和国密码行业标准《SSL VPN技术规范GM/T 0024--2014》协议。国密SSL协议包括握手协议、密码规格变更协议、报警协议、网关到网关协议和记录层协议。
握手协议用于身份鉴别和安全参数协商;密码规格变更协议用于通知安全参数的变更;报警协议用于关闭通知和对错误进行报警;网关到网关协议用于建立网关到网关的传输层隧道;记录层协议用于传输数据的分段、压缩及解压缩、加密及解密、完整性校验等。
2、部署国密ssl证书需要注意什么?
使用国密算法SSL证书的站点,在国密浏览器上可以正常访问,但由于国密算法还没有在所有主流浏览器中广泛兼容,因此一些仅支持国际算法的主流浏览器会对国密SSL证书报错。
对于部署国密SSL证书的站点需要解决浏览器的兼容性问题,以下是解决办法:
可使用提供“双证书部署”和“自适应浏览器兼容”方案,可以同时兼容国密算法浏览器和仅支持国际算法的浏览器。通过此方案,任何用户使用任意浏览器都能正常访问网站,满足部署国密SSL证书的合规需求,同时满足网站可用性、易用性和全球通用性要求,解决了国密SSL应用的技术障碍。
以上就是有关什么是国密ssl协议,部署国密ssl证书需要注意什么的知识介绍。