SHECA 国密域名型通配符证书凭借其对无限子域的极致覆盖能力,已成为大型信创改造项目中的合规标配。它不仅在技术层面深度适配 SM2/SM3 国产算法套件,更在工程层面极大地简化了多业务系统的管理复杂度。通过实现集约化的密码应用,该证书为政企用户构建了一个既符合密评标准、又具备弹性扩展能力的国产化安全防护底座。
获取国密全域合规方案对于拥有复杂二级域名的政务云或金融交易平台,SHECA 提供了从 SM2 根证书到算法层面的全流程国产化支撑。

在部署 ssl证书 时,SHECA 通配符版的工程优势:
从实际情况来看,国密通配符证书多用于以下高并发、多业务的集成场景:
| 对比维度 | 国际通配符 (RSA/ECC) | SHECA 国密通配符 (SM2) |
|---|---|---|
算法安全性 | 全球认可,但面临量子算力威胁 | 高强度椭圆曲线,抗攻击性强 |
信创合规性 | 较低,通常无法通过密评 | 最高级别合规,符合行业标准 |
浏览器支持 | 所有主流浏览器(Chrome/Safari等) | 国产浏览器原生支持,双证下全兼容 |
核心应用建议 | 互联网公众业务、移动 App | 政务内/外网、金融、国企核心库 |
工程落地核心 | 技术建议与逻辑 |
|---|---|
通配符级别限制 | 从实际情况来看,*.domain.com 只能保护其下一级子域,无法跨级保护类似 a.b.domain.com 的域名。 |
根证书预置检查 | 必须确保国产中间件已完整导入 SHECA SM2 根证书,否则子域访问时会出现握手报警。 |
双算法分流策略 | 针对通配符证书,建议在 WAF 层通过 SNI 识别技术,实现 SM2 与 RSA 算法的智能按需卸载。 |
SHECA Wildcard SM2 FAQ
A:支持。申请 *.domain.com 的证书,从实际情况来看通常可以同时保护 domain.com(不带子域)及其所有一级子域名。
A:不一定。通配符证书常因层级错误导致不匹配(如三级子域使用了二级通配符),调整域名解析层级或重新映射即可解决。
A:不支持。由于 Chrome 等浏览器未内置 SM2 算法,直接访问会报 SSL 协议错误。更务实的建议是采用“国密+国际”双证书方案。
A:不会。通配符仅是保护范围的定义方式,其底层的 SM2/SM3 算法套件与单域名证书完全一致,安全性没有差别。
SHECA 国密域名型通配符证书凭借其对无限子域的极致覆盖能力,已成为大型信创改造项目中的合规标配。它不仅在技术层面深度适配 SM2/SM3 国产算法套件,更在工程层面极大地简化了多业务系统的管理复杂度。通过实现集约化的密码应用,该证书为政企用户构建了一个既符合密评标准、又具备弹性扩展能力的国产化安全防护底座。
获取国密全域合规方案