湖南省醫院協會國密SSL證書應用方案

湖南省醫院協會與沃通CA達成合做，選用沃通國密SSL證書產品及國密證書全生態支持和全球信任解決方案，爲協會會員服務平臺實現國密算法HTTPS加密升級改造，成爲國內首批部署國密SSL證書的協會組織，使用自主可控密碼技術保護網站數據傳輸安全以及網站身份可信，對國密算法HTTPS加密的應用普及具備積極的示範意義。

項目背景

近年來，我國大力推進國產密碼算法在金融與關鍵領域的應用並取得重要突破。中辦2018年36號文件《金融和重要領域密碼應用與創新發展工做規劃（2018-2022年）》要求，在金融銀行、電子政務、教育、交通運輸、民生保障等關鍵領域全面推動自主可控密碼技術的應用。

湖南省醫院協會（原名「湖南省醫院管理協會」）成立於1999年1月，是由湖南省內具備醫療機構執業許可的各級各種醫療機構及相關社會組織自願組成的全省性、聯合性、非營利性社團組織，努力引導醫院增強行業自律、促進醫院管理、改進醫療質量。

湖南省醫院協會接受業務主管單位湖南省衛健委和登記管理機關湖南省民政廳的業務指導和監督管理，積極響應中辦2018年36號文件及《網絡安全法》等相關法律法規，積極推進國產密碼技術的推廣普及工做，率先在網站部署SM2/RSA雙證書方案，成爲國內首批部署國密SM2 SSL證書的協會組織。  

 

應用方案

推進國密算法應用於HTTPS加密，必須兼顧國密合規性及全球通用性，只有創建一個完整的生態支持體系，才能真正達到實用的水平，確保用戶業務系統平滑實現國密算法升級改造並穩定運行。

沃通CA提供國密SSL證書產品，以及支持國密算法的密信瀏覽器、服務器軟件國密支持模塊等國密應用產品，創建完整的國密SSL證書全生態支持體系，確保國密算法全流程無縫應用。

沃通CA還獨家推出「SM2/RSA雙證書」服務，在國密SSL網關同時部署SM2/RSA雙證書，服務器軟件自動識別瀏覽器，自適應兼容全部瀏覽器，有效解決瀏覽器兼容性問題，兼顧國密合規性和全球通用性，知足金融銀行、電子政務等領域的國密算法SSL證書使用需求，真正實現基於國密算法的HTTPS網站全加密和身份可信。

湖南省醫院協會網站同時部署了國密SM2 SSL證書和RSA算法SSL證書，部署的V3級別國密SSL證書（超真SSL V3證書），參考國際標準中的OV企業級身份驗證標準驗證網站真實身份，支持在國密瀏覽器（密信瀏覽器、360瀏覽器等）中顯示安全鎖及單位名稱，並遵循國家標準GM/T 0024-2014技術規範，支持SM2/SM3/SM4國產密碼算法和國密安全協議，使用國密算法實現高強度SSL加密鏈接，經過自主可控的密碼技術保護數據傳輸安全和網站身份可信；配套部署的RSA算法超快SSL證書是由全球信任頂級根簽發，支持全球瀏覽器和移動終端，確保網站同步兼容全部瀏覽器，提高網站兼容性和全球通用性，讓網站平滑實現國密算法升級改造。

湖南省醫院協會成功部署國密SSL證書，爲我國重要網站升級國密算法HTTPS加密起到良好的示範做用，將對我國關鍵領域信息系統全面推廣普及國密算法HTTPS加密產生重要而積極的影響。歡迎更多金融銀行、電子政務、教育、交通運輸、民生保障等關鍵領域的企事業單位，共同加入國密算法HTTPS加密應用行列，爲保障我國網絡空間安全可信、自主可控作出努力和貢獻。