标签： 金融

分类
知识中心

SSL证书助力构建数字化时代网络安全防线

《中华人民共和国网络安全法》（以下简称“《网络安全法》”）于2017年6月1日施行，至2023年6月1日已正式实施六周年。

过去的六年间，国家相继颁布了《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》等网络安全领域的法律法规，对于网络安全建设和发展起到了重要的引领作用，让“没有网络安全就没有国家安全”的理念深入人心。

从全球范围看，网络安全牵一发而动全身。随着技术和安全威胁的不断更新，各领域对网络基础设施、个人信息的保护措施也在逐步增强，对广大国内企业而言，通过为服务器部署SSL证书构建网络安全体系，是对《网络安全法》的有效践行。

SSL证书为数据传输建立加密通道

《网络安全法》第二十一条规定：网络运营者应当按照网络安全等级保护制度的要求，履行数据安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

在网络安全建设和企业数字化转型过程中，依托SSL证书对传输信息加密是网络安全非常基础且重要的一环。SSL证书具有网站身份验证和信息加密传输双重功能，可防止网络数据泄露或被窃取、篡改，有效防范网络攻击、非法侵入等风险。

SSL证书由受信任的CA机构在验证服务器身份后颁发。天威诚信是工信部许可设立的全国性CA机构，早在2000年便将DigiCert认证业务引入中国，开启为中国用户提供网络认证服务的先河。多年来，天威诚信依托服务于全行业95%以上大客户的经验，持续为广大企业提供全球信任CA机构的全类型SSL证书及认证服务，为企业网站信息安全保驾护航。

可靠的双向验证与用户信息保护

《网络安全法》第二十四条规定：国家实施网络可信身份战略，网络运营者在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户使用服务器不提供真实身份信息的，网络运营者不得为其提供相关服务。

SSL证书可通过双向验证的方式确保服务端和客户端的通信安全。作为一种高效的身份验证方式，SSL双向验证通过一个客户端证书和一个服务器证书来实现，可以让数据在传输过程中实现完全加密以及通信双方的身份可信。

SSL双向验证虽然需要付出额外的成本，但对于特定的应用场景，如涉及金融业务、医疗信息等敏感数据的处理，SSL双向验证仍然是一种非常有效的安全措施。

《网络安全法》第四十二条规定：网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。

任何一个网络运营者，都必须为其用户信息的完整性负责。在保护网站用户信息不被泄露、篡改或窃取方面，为网站服务器部署SSL证书开启HTTPS加密协议十分重要。天威诚信提供的全球可信SSL证书，可为各网络运营者开启HTTPS加密绿色通道，防止信息泄露，保障用户敏感信息安全。

伴随《网络安全法》等法律法规的深入实施，加强网络信息安全保护已成为广大企业和用户的共识，天威诚信将立足SSL证书和网络可信认证服务循序构建网络信任体系，持续提升网络安全保障能力，积极践行“数字世界秩序守护者”的使命，护航全行业数字化转型。

分类
知识中心

数字时代，SSL证书如何保证信息和数据的安全？

数字技术不仅是一种生产力工具，而且极大地改变着人们的工作和生活方式。然而，在各领域数字化进程不断深入的同时，网络诈骗、信息泄露、钓鱼攻击等违法犯罪活动仍然严重影响着互联网经济的正常发展。企业网站，尤其是涉及用户敏感信息和金融交易的网站，时常面临数据泄露和网络威胁。潜在的攻击风险。

用户信息和数据安全关系到企业未来的发展。同时，维护网站信息安全也是企业获得客户信任进而达成交易合作的必要条件之一。 《中华人民共和国网络安全法》第二十一条规定，企业需要制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。

保护网站信息和数据的方法有很多，其中为网站安装SSL证书仍然是目前世界上最有效的网络数据安全保护措施之一。

SSL 代表安全套接字协议层。它位于HTTP协议层和TCP协议层之间。它用于在用户和服务器之间建立加密通信。除向指定服务器发送信息外，任何其他第三方均无法读取该信息，从而保证了传输信息的安全性。

部署SSL证书后，网站地址栏会显示HTTPS开头和一个绿色的锁符号。用户可以通过查看证书信息来确认网站的真实性，避免个人信息被钓鱼网站窃取甚至诈骗。在安全和用户体验方面，HTTPS站点更安全优质，更有利于用户识别。

值得一提的是，网站采用安全高速的HTTPS协议，可以提高网页的加载速度，使文本、图片、多媒体等加载速度更快，实现低延迟和高吞吐量，优化用户体验，并且能够提高网站的SEO排名，也有利于提高企业的获客率和销售业绩，这对于处于数字化转型过程中的企业尤为重要。

在数字时代，社交沟通、工作办公、休闲购物、娱乐游戏、投资理财、医疗保健等领域都需要深度连接互联网，通过互联网进行交易和数据分析。这已经成为一种习惯。 SSL证书通过加密算法和严格的认证机制帮助企业网站保护用户隐私和敏感数据，构筑网络安全防线，为企业数字化转型和安全合规发展保驾护航。

天威诚信是国内具有公信力的网络安全认证服务商。凭借服务全行业95%以上大客户的经验，长期为国内企业提供DigiCert、Entrust、GlobalSign、vTrus、Geotrust等全球可信的SSL证书及证书全生命周期管理服务，以完善的安全解决方案和可靠的CA运行机制保护网站信息安全，维护数字世界秩序。

分类
公司新闻

天威诚信提供双算法SSL证书最佳解决方案

天威诚信提供双算法SSL证书最佳解决方案

SSL证书是提升网站服务器防护能力的重要措施，也是在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。

伴随着国际算法SSL证书的市场增长，国家层面也在持续推进国密算法应用建设，相继颁布了一系列法律法规。尤其是2020年《中华人民共和国密码法》的施行，标志着我国在密码的应用和管理等方面有了统一针对性的法律保障，也意味着SSL证书国产化成为必然趋势。

但在实际应用中，金融、政务、电商等领域企业在部署SSL证书时面临多重考量因素。既要能达到数据审核不出境、数据安全受保障、密码算法合规定，还能做到与主流应用/浏览器兼容，以保障业务的连续性。

参考遵循国家密码管理及信创产品等多项规范标准，依据客户实际需求，天威诚信基于坚实的密码技术和数字证书服务经验，在推进国产密码算法应用的同时，适时推出国产/国际双算法证书自适应解决方案，以满足企业数据传输加密与国密算法合规等要求。

-1

双算法证书由一张国际算法证书和一张国密算法证书组成，可兼顾国密合规性和全球通用性。在客户端环境支持国产密码算法时，自动选择国产密码算法SSL证书；在客户端环境仅支持国际算法时，自动选择国际算法SSL证书。通过国产密码算法与国际密码算法无缝切换应用，满足企业在不同场景、条件下的应用。

天威诚信是国内可信网络安全认证服务商，同时也是制定国密SM算法服务器证书体系标准课题研究的牵头单位之一。在探索国密算法应用过程中，天威诚信自主建设的vTrus系列SSL证书已广泛应用于政府、电信、金融、能源等重点行业和关键领域，帮助企业实现轻量化国密改造。

截至目前，天威诚信vTrus国密算法自主根和国家根下的二级根已通过奇安信、麒麟操作系统、统信操作系统联合认证，并实现了在360、红莲花、赢达信、零信等主流国产浏览器的预埋，有力推动了国密算法生态建设。

在国家的大力支持下，市场上将会出现越来越多可用、好用的国产化产品和应用，天威诚信也将在夯实现有业务的基础上，携手更多业内机构，积极推进国密算法应用落地，提供满足不同用户需求的SSL证书及证书全生命周期管理服务。

分类
公司新闻

vTrus通过零信浏览器国密根证书可信认证

vTrus通过零信浏览器国密根证书可信认证

随着国密算法在各重要领域的深入应用，支持国密算法的SSL证书和浏览器之间的合作也愈加紧密。在2022年6月，由天威诚信自主研发的支持国密SM2算法的vTrus自主根证书和国家根下的二级根证书正式通过零信浏览器国密根证书可信认证，获得《国密SM2可信根》证明书。

vTrus通过零信浏览器国密根证书可信认证-1

目前，天威诚信研发的国密根证书已被预置于全球唯一一个支持国密证书透明的零信浏览器信任，并全球多语言版本发布。

天威诚信签发的vTrus国密SSL证书在得到零信浏览器信任后，可实现有效的网络身份鉴别、信息传输国密算法加密，将有效保障我国网络空间安全、身份可信、加密传输，在防范网络入侵、网络钓鱼，保障网民的信息和财产安全等方面发挥着重要作用。

随着《密码法》、《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》等法律法规的深入贯彻实施，国内重要领域越来越需要实现网站安全的国密合规，并逐渐开始部署国密SSL证书，同时在对内对外的业务场景中应用国密浏览器，以实现国密算法HTTPS加密，保障系统信息的安全。

天威诚信是为金融行业客户签发占比较多国密证书的CA机构之一，可为客户提供完善的国密HTTPS升级改造方案。目前，天威诚信vTrus国密SSL证书业已完成在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、赢达信国密安全浏览器的根证书预埋，广泛应用于政府、电信、金融、能源等重点领域，保障关键基础设施的信息安全。

天威诚信vTrus国密证书正式入根零信浏览器，意味着天威诚信将同其他零信浏览器信任的CA机构一道，携手发展壮大国密数字证书体系，共同承担维护国家重要领域和关键信息基础设施的安全责任，在为用户提供更安全使用体验的同时，共同助力国密生态安全的建设发展。

在国密SM算法升级改造HTTPS应用不断加速的大趋势下，天威诚信将以vTrus国密SSL证书为纽带，协手国内众多安全生态伙伴，共同为国密数字证书体系的发展壮大和国密生态安全的建设发展贡献力量。

　　零信浏览器

零信浏览器是目前全球唯一一个支持国密证书透明的、完全免费的国密浏览器，并且独家特别增显国密加密标识、云WAF防护标识、网站可信认证标识、EV认证绿色地址栏等。

分类
知识中心

为什么国家一直大力推行国密SSL证书？

随着国际安全形势的恶化，网络层面的战争也在悄然升级。今年以来，美国部分CA厂商已对被列入制裁名单的国家和地区禁售SSL证书，并停止对其域名的维护，导致失去SSL证书的网站和信息管理系统面临大规模的访问故障和安全隐患。

在当前及未来应用环境不可控的情况下，为保障重要领域信息系统安全，国家层面一方面积极推进网络通信“加密化升级”，提升信息技术自主安全能力；另一方面持续在重要行业推广使用我国自主研发的支持国密算法的SSL证书，以维护我国网络环境安全，护航数字经济健康发展。

为什么国家一直大力推行国密SSL证书？

国密算法比RSA算法更优

国密算法是我国在密码核心领域自主研发的技术成果，国密SSL证书则是遵循国家标准技术规范的支持国密算法的SSL证书，它与传统SSL证书的区别主要是密码算法体系的不同。

传统SSL证书多是国外CA厂商签发，通常采用的是RSA算法。而国密SSL证书则采用我国自主研发的SM2公钥算法体系，与RSA算法相比，SM2算法普遍采用256位密钥长度，单位安全强度相对较高，并发处理响应时间更短，是一种在安全性能、速度性能等方面都优于RSA的算法。

在保护网站信息安全方面，国密SSL证书在工作原理上和采用RSA算法的SSL证书是一样的。国密SSL证书和RSA算法的SSL证书在功能上都是采用自主可控密码技术保护数据机密性、完整性，实现HTTPS网站加密传输，防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性、完整性。

企业如何兼顾国密合规与全球信任？

为保障我国网络环境的自主安全可控，国家层面近年来相继出台了《网络安全法》《密码法》《关键信息基础设施安全保护条例》等一系列法律法规，并对政府机构、事业单位、大型国企、金融银行等重要领域实施相关政策要求，以推动国密SSL证书的应用。

依托22年的证书服务经验，天威诚信可为有需求的客户提供自主建设的支持国密SM2算法的vTrus SSL证书产品，并通过软件Nginx国密兼容服务端部署、移动端SDK改造、报文签名验签等服务，帮助客户建立完整的国密SSL证书全生态支持体系，确保从浏览器到服务器的每个环节，都采用国密算法实现全流程HTTPS加密。

天威诚信vTrus SSL证书以国密SM2算法为支撑，覆盖单域名、多域名、通配符等多种型号，证书已成功预埋360浏览器、红莲花浏览器、奇安信浏览器、赢达信国密安全浏览器、零信浏览器等多款国密浏览器，可满足不同行业用户的使用需求。

此外，为保证网站系统的可用性和通用性，天威诚信还可提供全浏览器支持和全球信任的“SM2+RSA”双证书解决方案。完成双证书部署后，即可实现SM2算法与RSA算法之间的无缝切换，更近一步确保网站系统的可用性和安全性，保护重要领域网站数据传输安全。

通过天威诚信提供的国密SSL证书服务及双证书解决方案，既能帮助重点领域客户满足国家政策监管要求，又能以低成本规避巨大网络安全风险。目前，vTrus SSL证书已广泛应用于政府、电信、金融、能源等重点领域，切实保障客户网站信息安全，助力企业合规发展。

分类
公司新闻

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

日前，谷歌Chrome根证书库通过了对天威诚信vTrus系列证书的认证，vTrus根证书正式完成Google Root Store预埋。

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

这意味着Chrome浏览器未来将信任由天威诚信CA颁发的vTrus SSL证书，标志着vTrus在自主可信的发展之路上取得了里程碑式的突破，同时也进一步印证了天威诚信证书服务具有更高的兼容性和稳定性。

入根Google Root Store后vTrus将实现全平台应用

Google Root Store是由谷歌自主开发维护并包含在Chrome浏览器中的根证书库，vTrus入根该库后，Chrome浏览器未来的版本会使用Google Root Store根证书库来为网站做证书的信任验证，从而保障网站的真实性，实现数据加密传输。

目前，谷歌已宣布除 IOS 平台外，Google Root Store很快将在所有Chrome版本中上线。未来，在Windows，Linux，Mac OS X，Android和Chrome OS 所有支持平台上，Chrome都将会过渡到自家的Root Store，以更好地保护用户与网站连接的安全性和隐私性。

长期以来，CA机构入根浏览器都是一项极其严格、复杂的系统性工作，各主流浏览器厂商对于CA尤其是国内CA机构的入根申请都抱着极为谨慎的态度。因此，对国产自主品牌而言，vTrus入根Google Root Store对于实现vTrus根证书的自主可信和广泛应用具有重大而深远的意义。

坚持自主可信，筑牢网络安全屏障

vTrus是由天威诚信自主建设的且已通过国际WebTrust审计认证的国产自主CA品牌。自创立至今，vTrus始终坚持以国际标准化的运营管理和服务水平，致力于为中国企业客户提供权威可信、安全规范、无忧保障、自主可控的可信网站认证产品与服务。

通过多年的深耕细作，vTrus已实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、零信浏览器、赢达信安全浏览器的根证书预埋，并广泛应用于政务、金融、电力、电信、交通等重点领域，持续保障网站信息安全，护航企业高质量发展。

此次成功入根Google Root Store根证书库，说明天威诚信vTrus证书的技术标准和运营规范等方面符合国际标准，产品安全性和证书安全监控、安全管理等服务能力可靠有保障。在实际应用中，vTrus将通过审核并签发证书帮助网站建立被Chrome等主流浏览器所信任的https连接，并提供后续的证书管理和维护等服务，为网站信息安全保驾护航。

随着vTrus根证书实现Google Root Store预埋，天威诚信将会为更多国内外企业进行证书签发及相关的证书服务工作。同时，也将在维护网络空间安全的同时继续深耕本土市场，不断提高技术水准，严守风险控制，通过为客户提供更优质的产品和服务，持续为信息安全产业做出更大的贡献。

分类
公司新闻

天威诚信国密SSL改造方案助力200余家头部企业

天威诚信国密SSL改造方案助力200余家头部企业

在信息化、网络化、数字化高度发达的今天，密码技术已经渗透到了社会生产生活各个方面。

国密改造，大势所趋

我国近年来陆续发布实施了《网络安全法》《密码法》《关键信息基础设施安全保护条例》《数据安全法》等法律法规，在为承载我国国计民生的重要网络信息系统的安全提供法律保障的同时，也在不断推进密码国产化的深入应用。

随着互联网应用拓展到全行业全社会的覆盖，推进国密算法应用与国密改造成为全行业的大势所趋和必然要求。

国密算法是指由国家密码管理局及其密码管理标准委员会制定的一系列算法。其中包括了对称加密算法，椭圆曲线非对称加密算法，杂凑算法，具体包括SM1、SM2、SM3、SMS4等。

天威诚信国密SSL改造方案助力200余家头部企业-1

“国密改造”是指信息系统通过更新目前的密码技术、产品、服务，满足《中华人民共和国密码法》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》等国家发布的密码相关法律、政策、标准等，以实现密码的自主可控。

目前不少企业、机构信息系统存在国产算法密码应用不合规、未使用、或者使用不规范等问题，“国密改造”能够有效提升信息系统的安全属性，如何平稳推进国产密码改造，是众多企业、机构迫在眉睫需要解决的问题。

广泛应用的SSL证书国密改造方案

作为制定SM算法服务器证书体系标准课题研究的牵头单位之一，天威诚信始终拥护国家政策，积极配合国产密码算法的推进和国密改造工作。

早在2012年，天威诚信自主研发的支持SM2算法的电子认证服务系统/密钥管理系统便顺利通过国家密码管理局的安全性审查，其后推出的vTrus系列SSL证书也广泛应用于政府、电信、金融、能源等重点行业和关键领域，切实推动各行业国密改造工作落地，保障客户信息安全。

天威诚信在多年的实践中逐步形成了对开源软件中间件的国密算法改造技术方案，方案中包含硬件网关设备、软件Nginx国密兼容服务端、移动端SDK、报文签名验签等能力，可为企业提供以服务器证书为核心的国密改造解决方案，在天威诚信的助力下，目前已有数十个行业的200多家头部企业完成国密改造。

同时，结合不同行业客户要求，天威诚信可提供国际可信的RSA算法证书+国密标准SM2算法证书的“双证书”改造方案。用户通过国际浏览器访问自动适配RSA算法证书，通过国密浏览器自动适配SM2算法证书，以此保障网站系统的稳定性和业务的连续性，实现国密改造的平滑过渡。

国密算法是我国在密码核心领域自主研发的技术成果，在应用环境不可控的情况下，使用自主可控的国产密码技术加密数据是保护我国网络信息安全最有效的方式。天威诚信将继续紧贴国家政策和市场需求，依托在国密算法领域的服务经验，为更多行业客户提供国密改造服务，为保障我国网络空间安全可信、自主可控做出更多努力和贡献。

分类
公司新闻

银保监会发文严格信息安全保护机制！金融领域国密改造日趋紧迫

银保监会办公厅近日向各银保监局、各大型银行、股份制银行、直销银行、理财公司，各保险集团（控股）公司、保险公司下发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》。

《通知》旨在督促银行保险机构建立健全消费者个人信息保护工作机制。对于整治发现的问题，银行保险机构要逐一建档，确保整改到位、问责到位。对不当操作行为，要立即叫停或纠正，出现泄露个人信息等严重侵害消费者信息安全权问题的，要问责到人；对涉及违法犯罪的问题，要移送司法机关惩处。

根治乱象，实现密码自主可控是核心

从《通知》内容可见监管部门保护金融领域网络信息安全的决心。在金融科技快速发展的数字经济时代，金融行业数智化程度日益加深的同时，行业重要数据和个人信息安全问题也日趋严峻，成为国家监管部门和全社会共同关心的话题。

长期以来，国家层面高度重视金融领域信息安全工作。作为保障网络与信息安全的核心技术和基础支撑，密码技术已广泛应用于金融领域的身份认证、数据加密校验等各个环节，成为维护金融行业网络安全与数据安全的最重要手段之一，而从长远来看，密码技术的自主可控程度则决定着整个金融行业的安全基础是否牢靠。

银保监会发文严格信息安全保护机制！金融领域国密改造日趋紧迫鉴于密码技术在算法、协议、密钥等多个维度的重要作用，在金融领域使用由我国自主设计的以国密SM2为核心的系列算法，成为保障金融行业网络安全和创新发展的必然选择，特别是近两年来银行业信息和数据逻辑集中程度的不断提高，信息科技风险已经成为银行、金融机构稳健运行的又一重要隐患，金融领域实施国密改造已刻不容缓。

国密改造，提升信息安全自主可控能力

为保障金融领域重要数据和用户信息安全，推进金融业务的安全快速发展，天威诚信依托深耕密码领域的技术优势和行业经验，结合金融机构在国密算法改造过程中遇到的问题，推出了适用金融行业的覆盖软硬件一体化的改造方案。

方案包括服务器证书、客户端证书、统一身份认证系统、签名验签服务、国密浏览器、国密安全网关等多种产品和服务，保障客户重要信息系统全面支持SM2、SM3、SM4等国产密码算法的应用，以及业务系统通信数据安全，提升金融行业信息安全的自主可控能力，同时满足金融领域国密政策安全监管要求。

目前，由天威诚信主导和参与的成功改造案例涵盖银行、互联网金融、期货、保险、证券、第三方支付等金融场景，可有效解决金融机构在身份认证、数据存储、数据传输过程中面临的安全问题，并通过轻量化、集成化、定制化的改造方式，充分满足金融机构对国密改造的不同需求。

随着国产密码在金融领域的应用不断深入，天威诚信将继续紧贴政策导向和市场需求，持续为金融领域的国密改造提供安全可靠的解决方案，同时加强与生态伙伴的紧密合作，推动国产密码在各重要领域的落地应用，为关键信息基础设施安全筑牢屏障。

分类
公司新闻

天威诚信国密改造持续推进中

随着网络购物、移动支付、金融理财等场景的普及盛行，大量个人金融信息留存在各金融类服务平台中。高频、高速、高密度的个人金融信息在不同渠道传输，个人数据违法获取、违规泄露等侵害用户权益的情况屡有发生。

天威诚信国密改造持续推进中
为保护金融领域数据安全，银保监会在2022年5月19日发布了《银行保险机构消费者权益保护管理办法征求意见稿》，其中包括对于个人信息保护机制的要求，“从收集、使用、传输消费者个人信息等方面作出规定，保护消费者信息安全权。”

然而，我国个人信息泄露现状仍需重视。据微众银行近日发布的《ESG丨个人信息保护专题研究报告》显示，82.5%的用户遭遇过个人信息泄露事件，其中12.9%的用户遭遇了10次以上的个人信息泄露，频繁的电话骚扰和数据失窃，给用户和金融机构造成了诸多困扰。

在数字经济“数据为王”的时代背景下，个人金融信息的经济价值日益凸显。与其他个人信息相比，个人金融信息具有高价值的特点，若因网络黑客攻击导致用户信息泄露，或由此关联到银行或者国家关键基础设施建设的安全，将会造成无法估量的损失。

在保护金融机构等国家关键基础设施建设安全方面，国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强金融行业安全可控的要求。国产密码算法的推广和应用已经成为我国快速应对信息安全威胁的首选措施之一，也是我国从根本上实现信息化产业完全自主可控的安全基础。

作为电子认证机构这个国产密码算法排头兵来说，由于密码服务是信息化安全建设的基础服务，密码的国产化改造和推广就成为电子认证机构重要的历史使命。鉴于金融机构往往存在分支机构多、渠道多、业务场景多的特点，在网络层及应用层实施全面的数据国密改造仍存在较大的困难。

天威诚信作为深耕国密改造领域多年的全国性电子认证机构，同时也是制定SM算法服务器证书体系标准课题研究的牵头单位之一，早在2012年，天威诚信自主研发的支持SM算法的电子认证服务系统/密钥管理系统顺利通过国家密码管理局的安全性审查并获得商用密码产品型号证书。

通过结合金融行业客户国密改造需求，依托密码与数据加密技术，天威诚信可从算法、协议、密钥等多个方面为金融机构提供一站式全面国密改造方案，方案支持SM2/SM3/SM4等国密算法，可有效解决金融系统服务端和客户端在身份认证、数据存储、数据传输过程中面临的安全问题。

目前，天威诚信国密改造方案已在银行、互联网金融、期货、保险、证券、第三方支付等金融场景中得到深入应用，未来天威诚信将继续立足在国密改造领域的技术优势，通过赋能多元化金融场景，加速推进金融行业国密改造工作，为金融机构数据安全和高质量发展保驾护航。

分类
公司新闻

天威诚信vTrus证书入根两款国密浏览器，共筑国密生态安全

日前，天威诚信自主研发的支持国密SM算法的vTrus SSL证书成功入根赢达信、零信两款国密浏览器，标志着天威诚信在国产密码研发应用领域取得了新进展，进一步夯实了国密数字证书的安全根基。

天威诚信vTrus证书入根两款国密浏览器，共筑国密生态安全

长期以来，密码都是维护网络信息安全的核心技术和黄金标准。也正因如此，针对密码的网络攻击从未止息，甚至呈现愈演愈烈之势。随着密码技术的发展，DES、MD5算法早已被攻破，国际RSA算法也面临着严峻的安全挑战。

为应对密码算法应用中存在的问题，我国积极推动国产密码算法的研发和使用，先后研制和公布了SM2、SM3、SM4等一系列国密算法，并制定了相关标准，包括国密浏览器在内的各类国密安全产品应运而生，赢达信安全浏览器和零信浏览器正是践行国密算法应用，构筑国密生态安全体系的创新产品。

赢达信国密安全浏览器

赢达信国密安全浏览器由天津赢达信科技有限公司自主研发，主要应用于政企、金融和重要领域信息系统的安全办公应用。

浏览器支持SM2、SM3和SM4国密算法，支持基于国密算法的SSL协议，内置国密根证书，目前已获得国家密码管理局商用密码检测中心商用密码产品认证证书，先后在多个政企项目中成功应用。

零信浏览器

零信浏览器是由零信技术（深圳）有限公司基于开源Chromium研发的一款全面支持国密双证书和单证书的国密浏览器。其最主要特色就是优先使用国密算法实现HTTPS加密，网站部署国密SSL证书后，地址栏安全锁后面会增加一个“m”标识，以突显国密算法。

此外，零信浏览器在使用HTTPS协议同服务器握手过程中就已经全部了解了SSL证书的安全部署情况，即在正常显示安全锁标识的同时显示网站安全体检评级级别，这是零信浏览器的全球独家率先创新实现，有利提升网站安全的整体水平。

随着《密码法》《关键信息基础设施安全保护条例》等法律法规的深入贯彻实施，国内重要领域越来越需要实现网站安全的国密合规，并逐渐开始部署国密SSL证书，应用国密浏览器，以实现国密算法HTTPS加密。

天威诚信vTrus证书入根两款国密浏览器，共筑国密生态安全1

作为国内首批获得《电子认证服务许可证》《电子认证服务使用密码许可证》的电子认证机构，天威诚信积极响应国家政策，依托深耕密码领域多年的技术优势，自主研发的支持SM2算法的电子认证服务系统/密钥管理系统已通过国家密码管理局的安全性审查，在此基础上研发了支持国密SM算法的vTrusSSL系列证书。

在国密SM算法替代国际RSA算法和泛在化应用不断加速的大趋势下，通过纵向深耕与横向协作，vTrusSSL证书已实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器的根证书预埋，进一步提升了各国密浏览器的兼容性，并广泛应用于政府、电信、金融、能源等重点领域，保障关键信息的安全。

天威诚信vTrus证书的正式入根，意味着天威诚信将与赢达信国密安全浏览器和零信浏览器一起，携手发展壮大国密数字证书体系，共同承担维护国家重要领域和关键信息基础设施的安全责任，在为用户提供更安全使用体验的同时，共同助力国密生态安全的建设发展。