CFCA国密SSL证书全面落地：新网助力政企系统国产化HTTPS升级

【导读】
CFCA国密SSL证书成为信创环境强制准入标配。新网提供全链路技术支持，覆盖申请、安装、监控到 renewal 全周期。
政策驱动下的密码自主可控加速
《商用密码管理条例》修订实施后，政务云平台、银行核心外围系统、医保社保接口等明确要求采用SM6/SM2算法数字证书。
国家密码管理局认证机构CFCA已成为国内最大国密根证书颁发方。截至2024年Q2，全国超73%省级政务外网已完成CFCA证书替换。
新网SSL服务体系深度适配CFCA生态
- 支持CFCA SM2 RSA双算法混合证书一键下载与Nginx/Apache/Tomcat/IIS多环境配置模板
- 对接工信部电子认证公共服务平台（eCert），实现证书状态实时OCSP查询
- 提供符合GM/T 0024—2020标准的日志审计报告，满足等级保护三级整改验收要求
- 已完成与东方通TongWeb、金蝶Apusic等国产中间件的联合验证测试
在此处添加配图
三步完成存量网站国密改造
1. 登录新网SSL管理中心，选择「CFCA国密增强型」套餐并提交资质审核
2. 下载包含私钥+SM2证书+根中级链的完整包，按指引导入服务器
3. 开启HSTS策略并启用TLSv1.2+SM2协商机制，在线检测工具确认握手成功
在此处添加配图
常见问题
现有RSA证书到期前能否平滑切换为CFCA国密证书？
手机端微信内置浏览器是否识别CFCA SM2 HTTPS站点？