近日,360WiFi官网启用沃通国密SSL证书实现国密算法HTTPS加密升级改造,使用自主可控国产密码技术保护网站数据传输安全以及网站身份可信;部署SM2/RSA双SSL证书,自适应兼容全球主流浏览器,符合国密标准并实现全球通用。360WiFi是首批部署国密SSL证书的互联网企业,对我国国密算法HTTPS加密的应用普及具有积极的示范意义。
项目背景
“360 WiFi”是360集团旗下WiFi产品服务平台,延续360的安全基因,秉承安全、免费的服务宗旨,致力于解决用户手机免费或更低价上网问题。360集团是中国最大的互联网和移动安全产品及服务提供商,是互联网免费安全的首倡者,先后推出多款国民级安全产品。
作为网络安全产业的引领者,360集团旗下360WiFi积极响应中办2018年36号文件及《网络安全法》等相关法律法规,率先在网站部署SM2/RSA双证书方案,为网站升级应用国密算法HTTPS加密,成为首批部署国密SM2 SSL证书的互联网企业,对国密算法的应用推广起到非常重要的示范作用。
应用方案
360 WiFi产品自发布以来,用户量超过1亿,每天连接WiFi次数过10亿次。360 WiFi官网服务海量用户群,升级国密算法HTTPS加密后必须兼容全球主流浏览器,确保网站兼容性、易用性和访问速度等性能指标,在升级过程中不能影响用户的访问体验。沃通CA不仅提供国密SSL证书产品,而且提供配套解决方案保障360 WiFi官网平滑实现国密算法HTTPS加密升级改造并持续可靠运行。
沃通CA提供国密SSL证书产品,以及支持国密算法的密信浏览器、服务器软件国密支持模块等国密应用产品,建立完整的国密SSL证书全生态支持体系,确保国密算法全生态无缝应用。
沃通CA 还独家首推“SM2/RSA双证书”部署模式,在国密SSL支持模块或国密SSL网关同时部署SM2/RSA双SSL证书,由国密支持模块自动识别浏览器是否支持国密算法,自适应兼容密信浏览器、360浏览器等支持国密算法的浏览器,以及Chrome、火狐、IE、Safari等不支持国密算法的全球浏览器,有效解决浏览器兼容性问题,满足金融银行、电子政务等领域的国密算法SSL证书使用需求,真正实现基于国密算法的HTTPS网站全加密和身份可信。
360 WiFi官网部署的V3级别国密SSL证书(超真SSL V3证书),参考国际标准中的OV企业级身份验证标准验证网站真实身份,支持在国密浏览器(密信浏览器、360浏览器等)中显示安全锁及单位名称,并遵循国家标准GM/T 0024-2014技术规范,支持SM2/SM3/SM4国产密码算法和国密安全协议,使用国密算法实现高强度SSL加密连接,通过自主可控的密码技术保护数据传输安全和网站身份可信;配套部署的RSA算法超快SSL证书是由全球信任顶级根签发,支持全球浏览器和移动终端,确保网站同步兼容所有浏览器,提升网站兼容性和全球通用性,让网站平滑实现国密算法升级改造。