2026年7月12日讯 近期网络安全市场上部分SSL证书服务商为牟利刻意散播不实信息，歪曲网络安全等级保护认证的相关规则，通过编造“等保必须使用OV/EV等级SSL证书”“DV类型证书无法通过高等级等保测评”等谣言，诱导企业和事业单位采购溢价数倍的高价证书，不少单位因信息不对称产生不必要的成本支出。
针对这一乱象，网络安全合规领域相关专家明确澄清：等保认证的核心核查要求中，仅对敏感数据的存储、传输环节提出密码加密要求，从未强制指定SSL证书的验证等级、品牌或类型。对于面向公众开放的公开类网站，站点展示内容本身不属于敏感数据，部署HTTPS的核心作用是防范传输劫持、保障链路访问稳定，只要完成标准化的HTTPS协议配置，合规的免费DV类型国际算法SSL证书完全可以支撑等保合规要求，和是否选用OV、EV等级证书没有直接关联。
业内人士同时提醒，当前部分商家还存在偷换“国密合规”概念、将普通国际算法证书伪装成“国产SSL证书”高价售卖的乱象，采购方无需盲目跟风选购高价产品，优先选择合规原厂DV SSL证书，做好TLS协议标准化配置，即可在满足等保要求的同时大幅降低运维成本。
打开网易新闻 查看精彩图片
热门跟贴