华测国密CA

华测国密CA

华测国密CA（全称：华测认证（深圳）有限公司国密SSL证书签发服务）是经国家密码管理局（SM2/SM3/SM4）和工信部许可的商用密码认证机构，提供符合《GM/T 0024-2014 SSL VPN技术规范》及《GB/T 38636-2020 信息安全技术 传输层密码协议（TLCP）》标准的国密SSL证书。

其证书采用SM2椭圆曲线公钥算法签名、SM3杂凑算法生成摘要，并支持双证书链部署（SM2 + RSA混合信任链），适配国密浏览器（如红莲花、360安全浏览器国密版）、政务云平台、金融信创环境及等保2.0三级以上系统。在实际部署中，需配合支持国密TLS协议栈的服务端（如Nginx with GMSSL、OpenSSL 3.0+ with SM2 engine）及客户端策略配置，否则将回退至RSA证书或握手失败。

需要注意的情况

• 华测国密CA签发的证书默认不被国际主流浏览器（Chrome/Firefox/Safari）原生信任，仅在预置其根证书的国密合规终端中有效；
• 单域名/泛域名证书支持SM2-only或SM2+RSA双算法证书，后者可兼顾国密与国际兼容性，但需服务器正确配置双证书链；
• 证书申请需通过华测官网实名认证并提交组织材料，OV类证书需完成国密版企业身份核验，流程较DV类更严格；
• 目前华测国密CA证书可通过华测国密CA 链接申请，参考价格：单域名国密证书起售价约¥1980/年，含SM2根信任及技术支持服务。