等保三级（即《网络安全等级保护基本要求》第三级）是面向重要信息系统设定的安全合规等级，适用于一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、社会秩序、公共利益，或对公民、法人及其他组织合法权益造成特别严重损害的信息系统。典型场景包括：省级以上政务服务平台、大型金融核心业务系统、三级甲等医院HIS系统、大型能源调度平台、关键基础设施运营单位的生产控制系统等。
在SSL/TLS层面，等保三级明确要求：必须采用国密算法或国际强加密算法实现传输层安全；禁止使用SSLv2/v3、TLS 1.0/1.1等已弃用协议；证书须由具备资质的CA签发，且私钥需在符合GM/T 0018—2012标准的密码设备中生成与存储；若涉及国密应用，应部署支持SM2/SM3/SM4的国密SSL证书，并启用双证书（RSA+SM2）或纯SM2 TLS握手流程。
实际部署中，仅配置TLS 1.2+与2048位以上RSA证书不满足全部要求——还需验证CA根证书是否在国家密码管理局《商用密码认证目录》内（如华测国密CA、CFCA），Web服务器需关闭不安全重协商、禁用弱密码套件（如含RC4、EXPORT、NULL、MD5的套件），并启用HSTS（max-age ≥ 31536000）及OCSP Stapling。
加密您的网站，赢得客户信任！
2004-2026 © 北京传诚信 版权所有 | TopSSL提供免费SSL证书与付费证书,快速实现HTTPS加密 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号 
网站经营企业工商营业执照