支持国密ssl证书的浏览器有哪些?

更新时间:2025-10-21 来源:TopSSL 作者:TopSSL

在中国,《网络安全法》和《密码法》要求关键信息基础设施使用国产密码算法,采用SM2等算法,国密ssl证书提供高强度加密,抵抗量子计算等新兴威胁,防止数据在传输中被窃取或篡改。目前支持国密证书的浏览器主要集中在国产浏览器和一些专门支持国密标准的浏览器上。

目前支持国密证书(即遵循GM/T 0024-2014标准,使用SM2/SM3/SM4算法的SSL/TLS证书)的浏览器主要集中在国产浏览器和一些专门支持国密标准的浏览器上。国际主流浏览器(如Chrome、Firefox、Edge、Safari)默认不支持国密算法栈。

IRDAI-Compliance-Requirements-and-How-AppTrana-Helps-You-Meet-Them-1200x482.png

以下是主要支持国密ssl证书的浏览器:

360安全浏览器:

支持程度: 是国内对国密支持最完善、推广最积极的浏览器之一。 要求: 需要较新版本(如v10或更高版本),并开启“国密根证书计划”。用户访问部署了国密证书的网站时,浏览器会自动识别并使用国密算法进行加密通信。 市场占有率: 在国内拥有很高的市场份额,是访问国密网站最常用的选择。

红莲花安全浏览器:

支持程度: 这是由鼎铉公司开发的一款专门为支持国密标准而设计的浏览器。 特点: 原生、深度集成支持国密算法(SM2/SM3/SM4)和国密SSL协议(TLCP)。是测试和部署国密环境的重要工具。 用途: 常用于政府、金融等对国密合规性要求极高的场景。

QQ浏览器:

支持程度: 较新版本(具体版本号需查阅最新文档,通常需要较新版)也加入了对国密证书的支持。 要求: 可能需要用户确认或启用相关设置(不同版本可能有差异),但整体支持度良好。

搜狗浏览器:

支持程度: 较新版本同样宣称支持国密算法和证书。 要求: 类似其他国产浏览器,建议使用最新版本。

傲游浏览器:

支持程度: 有版本支持国密证书,但用户可能需要确认其最新版本的具体支持情况和配置方式。

其他国产浏览器/定制浏览器:

一些基于Chromium内核深度定制的国产浏览器,或者特定行业(如政务、金融)内部使用的定制浏览器,也可能集成了国密支持。 一些信创环境下的浏览器(如运行在麒麟、统信UOS等国产操作系统上的浏览器)通常会强制要求或默认支持国密算法。

重要说明和注意事项:

国际浏览器(Chrome, Firefox, Edge, Safari):

默认不支持国密算法栈。 它们使用国际通用的算法(如RSA/ECC, SHA-2, AES)。

  • 访问国密网站: 如果网站仅部署了国密证书(没有同时部署国际证书),这些浏览器通常无法访问 ,会报安全连接错误(如ERR_SSL_VERSION_OR_CIPHER_MISMATCH)。
  • 双证书部署: 目前大多数支持国密的网站会采用“双证书部署”策略,即同时部署一个国际证书(兼容所有浏览器)和一个国密证书(供支持国密的浏览器使用)。这样,国际浏览器使用国际证书连接,国密浏览器则优先使用国密证书连接,实现兼容性和合规性兼顾。

移动端浏览器:

  • 安卓: 360安全浏览器安卓版、红莲花浏览器安卓版等通常也支持国密。部分手机厂商的定制浏览器可能支持。
  • iOS: 由于苹果系统的限制,iOS上的第三方浏览器(包括上述浏览器的iOS版)通常无法完全支持国密算法栈,因为它们必须使用系统提供的网络加密库。访问仅部署国密证书的网站在iOS上会遇到困难。

如何验证浏览器是否支持国密?

访问专门的国密测试网站(如 https://sm2test.ovssl.cn,请注意安全性和网站可用性)。-7s8fz7kn5a488a87jca06w450dwow0vrjkpbx1c./) 成功访问且浏览器地址栏显示锁标志,点击锁标志查看连接详情,如果加密套件中包含 ECC-SM2-SM4、SM2、SM3、SM4 等字样,则说明当前连接使用了国密算法。 在360浏览器中,如果成功以国密方式连接,地址栏的锁标志旁边通常会显示一个 “国密” 字样或图标。

什么是国密SSL证书?

国密SSL证书(也称为SM2 SSL证书或国产密码SSL证书)是一种基于中国国家商用密码标准的SSL/TLS服务器证书。它遵循国家密码管理局制定的技术规范(如GM/T系列标准),采用我国自主研发的SM2公钥算法体系,支持SM2(椭圆曲线公钥密码算法)、SM3(杂凑算法)和SM4(对称加密算法)等国产密码算法,以及国密SSL安全协议(基于TLS的国产变体)。这种证书主要用于实现HTTPS加密传输,确保数据在网络中的机密性、完整性和身份认证。

与国际通用的RSA算法SSL证书相比,国密SSL证书在工作原理上类似(都是通过公钥加密和握手协议建立安全连接),但核心区别在于算法体系:国密证书使用自主可控的国产算法,避免了依赖国外算法(如RSA、SHA-1)的潜在安全风险和供应链隐患。它兼容主流国产浏览器(如360安全浏览器、红莲花浏览器)和部分国际浏览器,支持单域名、多域名、通配符等类型证书。

国密SSL证书与普通SSL证书的区别

方面国密SSL证书普通SSL证书(RSA/ECDSA等)
算法体系SM2/SM3/SM4(国产自主算法)RSA、ECDSA、SHA-256等国际算法
安全协议国密SSL/TLCP(TLS国产变体)标准TLS/SSL协议
合规要求满足中国网络安全法、等保2.0、密评等国际通用,无特定国产合规要求
适用场景政府、金融、能源等高安全领域通用网站、电商等
浏览器兼容国产浏览器为主,部分国际浏览器支持全球浏览器通用
自主可控高(规避国外算法风险)依赖国际标准

标签

有用
分享
无用
反馈
返回顶部
0 个回答
12 次浏览
立即加入,帮您快速选购适合您的SSL数字证书 申请SSL证书
免费SSL证书 - 专业SSL证书申请 - HTTPS加密【TopSSL】
免费SSL证书永久生成
微信公众号二维码 扫一扫在线咨询
关注 TopSSL 公众号, RSS订阅 SSL资讯与技术支持

2004-2025 © 北京传诚信  版权所有 | TopSSL提供免费SSL证书SSL证书申请轻松实现HTTPS加密  北京市朝阳区鹏景阁大厦16层

技术协助:wo@topssl.cn 企业咨询:vip@topssl.cn