https国密证书正成为政务系统、金融平台及国企官网强制部署项。但当前市场上存在资质不全、算法未备案、浏览器预置缺失等问题，导致部署后访问异常或信任链断裂。本文为您提供可落地的合规筛查框架。

什么是https国密证书及其关键风险点

https国密证书是指采用SM2/RSA双算法、符合GM/T 0024—2014《SSL VPN技术规范》并通过国家密码管理局商用密码检测中心认证的数字证书。其核心价值在于满足国产化替代政策要求，保障传输层自主可控。若选用未经CNAS认可实验室测试的产品，则可能面临终端设备无法验证、Chrome/Firefox新版拒绝加载等运行故障。

https国密证书申请与部署三大必查环节

1. 核查CA机构是否持有国家密码局颁发的《电子认证服务许可证》，且许可范围明确含“SM2 SSL证书签发”；
2. 确认所购证书已纳入工信部《电子认证服务机构公示目录》及主流操作系统/浏览器根证书计划（如Windows Trusted Root Program）；
3. 查验签名哈希算法为SM3、密钥交换机制支持ECC-SM2，并可通过openssl s_client命令完成双向握手调试。

上述三项均为https国密证书有效性的刚性门槛。

https国密证书不是简单替换RSA证书即可生效——它依赖完整的PKI基础设施适配能力。

用户高频疑问解答

• Q：怎么判断一家服务商提供的https国密证书是真的还是套壳的？A：登录国家密码管理局官网查询持证CA名单，再比对其销售页显示的证书OID值是否匹配GB/T 35273附录B定义的标准标识符。
• Q：“免费试用”的https国密证书能用于生产环境吗？A：仅限开发联调阶段使用。正式上线必须采购经CFCA交叉审计、具备完整CRL/OCSP响应服务能力的商业版本。

真正合规的https国密证书，本质是密码应用安全性评估（密评）的基础组件之一。
选择服务商时，请优先考察其参与过省级及以上政务云项目的经验。
立即核验您正在使用的https国密证书是否已在国家商用密码认证公共服务平台上登记备案。