CFCA SSL证书只有国密证书吗？

CFCA 只有国密 SSL 证书吗？

不是。

CFCA（中国金融认证中心）同时提供国际标准 RSA SSL 证书和国产商用密码（SM2）国密 SSL 证书两大产品体系。

其中：

• RSA SSL证书适用于互联网网站、企业官网、电商平台、银行外网、APP 接口等绝大多数 HTTPS 场景；
• 国密 SSL证书（SM2）主要用于政务、金融、央企、运营商以及需要满足等保、密评、信创建设等国产密码要求的业务系统。

因此，CFCA 并不是只提供国密证书，而是根据不同业务场景提供不同类型的 SSL 证书。

CFCA SSL证书有哪些类型？

目前 CFCA 提供的 SSL 产品主要包括：

其中，RSA 系列仍然是互联网部署最广泛的产品。

CFCA RSA SSL证书适用于哪些场景？

CFCA RSA SSL证书符合国际 SSL/TLS 标准，能够兼容：Chrome，Edge，Firefox，Safari，Android，iOS，Windows，macOS

支持：TLS 1.2，TLS 1.3

适合：企业官网，网上银行，网上商城，SaaS 平台，API 接口，微信小程序后台，APP 服务端

如果网站面向公众互联网访问，一般推荐部署 RSA SSL 证书。

CFCA 国密 SSL证书适用于哪些场景？

国密 SSL证书采用国家商用密码算法：

• SM2 公钥算法
• SM3 摘要算法
• SM4 对称加密算法

主要应用于：

• 政务云
• 信创平台
• 医疗平台
• 国资企业
• 金融内网
• 工业互联网
• 等保整改项目
• 密码应用安全性评估（密评）项目

相比 RSA，国密 SSL 更强调国产密码体系和合规要求。

RSA 与国密 SSL 有什么区别？

能同时部署 RSA 和国密 SSL 吗？

可以。

很多政府、金融和大型企业都会采用双证书部署方案：

• RSA SSL 证书负责互联网访问；
• 国密 SSL 证书负责国产浏览器或信创终端访问。

通常通过支持双证书能力的 Web 服务器、SSL 网关或负载均衡设备，根据客户端能力协商使用对应证书，实现兼顾兼容性与合规性的 HTTPS 服务。

如何选择？

一般可以按照业务需求选择：

选择 RSA SSL证书：

• 企业官网
• 电商平台
• SaaS 系统
• APP 接口
• 面向互联网用户

选择国密 SSL证书：

• 政务项目
• 等保三级
• 密评项目
• 信创改造
• 国产操作系统
• 国产浏览器环境

如果既要兼容互联网用户，又要满足国产密码要求，可采用 RSA 与国密双证书部署方案。

常见问题

CFCA RSA 证书还能申请吗？

可以。目前 CFCA 仍提供 RSA SSL 证书产品，可根据业务需求申请 DV、OV、EV 等不同验证级别的证书。

国密 SSL 能直接在 Chrome 中使用吗？

如果服务器仅部署 SM2 国密 HTTPS，而客户端浏览器不支持国密算法，则无法正常建立 HTTPS 连接。因此，面向公众互联网的网站通常仍建议部署 RSA SSL，或采用 RSA+SM2 双证书方案。

国密 SSL 支持通配符证书吗？

支持。CFCA 可提供国密通配符 SSL 证书，用于保护同一主域名下的多个一级子域名。

总结

CFCA 并非只有国密 SSL 证书，而是同时提供 RSA 国际标准 SSL 和 SM2 国密 SSL 两大产品体系。对于普通互联网网站，RSA SSL 证书仍然是最主流的选择；对于政务、金融、信创及密评项目，则更适合部署国密 SSL 证书。需要同时兼顾全球浏览器兼容性与国产密码合规时，可采用 RSA 与国密双证书部署方案。

如果现在准备部署 HTTPS，可以先了解什么是SSL证书、SSL证书类型有哪些以及SSL证书选购指南，根据网站规模选择合适的产品。对于个人网站或测试环境，也可以先申请免费SSL证书；部署完成后，可参考SSL证书安装教程完成配置。如果网站还没有启用 HTTPS，建议按照HTTP升级HTTPS的标准流程实施；遇到浏览器提示证书异常时，再结合SSL证书常见错误修复进行排查，通常都能快速定位问题。