一、国密SSL证书的基本概念国密SSL证书,是指采用我国自主研发的商用密码算法(简称“国密算法”)建立的SSL/TLS加密证书。通俗理解:我们日常使用的SSL证书是基于RSA、ECC等国际算法,而国密SSL证书是基于SM2、SM3、SM4等国家密码管理局发布的国产算法。两者功能相同,但底层密码体系完全不同。二、为什么要用国密SSL证书?1. 自主可控,安全合规国际算法由国外机构设计,存在理论上的后门风险。国密算法完全由我国自主设计,已通过国家密码管理局严格评审,无后门、无专利掣肘。2. 满足等保、密评要求按照《网络安全法》《密码法》要求,等保三级及以上系统、关键信息基础设施必须逐步使用国密算法。使用国密SSL证书是通过 密评商用密码应用安全性评估的基本条件。3. 防范“先窃取、后解密”风险量