一、国密SSL证书的基本概念

国密SSL证书，是指采用我国自主研发的商用密码算法（简称“国密算法”）建立的SSL/TLS加密证书。

通俗理解：我们日常使用的SSL证书是基于RSA、ECC等国际算法，而国密SSL证书是基于SM2、SM3、SM4等国家密码管理局发布的国产算法。两者功能相同，但底层密码体系完全不同。

二、为什么要用国密SSL证书？

1. 自主可控，安全合规

国际算法由国外机构设计，存在理论上的后门风险。国密算法完全由我国自主设计，已通过国家密码管理局严格评审，无后门、无专利掣肘。

2. 满足等保、密评要求

按照《网络安全法》《密码法》要求，等保三级及以上系统、关键信息基础设施必须逐步使用国密算法。使用国密SSL证书是通过 密评商用密码应用安全性评估的基本条件。

3. 防范“先窃取、后解密”风险

量子计算发展迅速，未来可能破解RSA等国际算法。攻击者可先窃取加密数据，等待技术成熟后再解密。国密SM2算法目前具备更强的抗量子攻击潜力。

直接访问JoySSL官网，注册一个账号记得填写注册码230931获取免费的安装服务。

三、国密SSL证书的局限（需要了解）

四、总结