打开网易新闻 查看精彩图片

政务单位IP地址专用SSL证书的选择与部署对于确保政务网站的数据安全和公信力至关重要。

一、证书要求

1.国内验签:为了确保符合国家密码管理规定和自主可控的信息安全要求,政务网站在选择SSL证书时应选择验签服务器、时间戳及OCSP服务器等全部署在中国境内的SSL证书,以杜绝海外服务器在签发过程中的访问,彻底解决数据出境风险。

2.OV类型:OV类型的证书验证级别更高,政务服务网站作为官方平台,建议采用OV级别的SSL证书。这类证书需要验证组织的真实身份,有助于提升网站的公信力,防止钓鱼网站的冒充行为。

3.国密算法或者双算法:考虑到政务服务的特殊性,需要落实等保制度和密评制度,建议选择支持国密算法的SSL证书,如SM2算法,以确保使用自主可控的国产密码算法保障政务服务安全。如果考虑扩大兼容性,可以选择同时支持国密算法和国际RSA算法的双证书方案,以确保网站在国内外各种浏览器和设备上的良好兼容性。

二、品牌推荐

国产服务商JoySSL的专业版SSL证书,其服务群体就是广大政务网站、高校、技术单位等网站,证书验签、时间戳以及OCSP等服务器全部部署在中国,支持国际国密双算法,全面满足政务等高安全场景合规需求。

三、获取流程

1.注册账号

访问JoySSL官网,注册一个账号用于申请和接收证书,注册时填写注册码可获取大额优惠券,有需要可填最新:230916

2.选择证书

在SSL证书栏中选择专业版证书,并选择IP地址证书,确定需要申请的年限

3.支付费用

点击下单并支付相关费用(在线支付或者公对公),注意:如果注册时已经填写注册码,请在此步骤等待客服发放优惠券。

4.验证IP管理权限

点击申请,根据提示填写IP地址的相关信息,并验证IP地址的管理权限

5.部署证书

信息审核通过后,一般几分钟证书就签发了,点击下载证书文件,并根据自身的Web环境,进行安装部署