国密SSL证书申请，JoySSL一站式推荐指南

一：为什么选择国密SSL证书？

• 自主可控：采用国家密码管理局认定的SM2椭圆曲线算法，摆脱对国外密码技术的依赖，安全自主。
• 合规要求：满足《密码法》、《网络安全法》、《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）等法律法规和标准中对采用商用密码进行数据加密的硬性要求。
• 同等安全，更强性能：SM2算法在相同安全强度下，密钥长度更短，加解密速度更快，效率更高。
• 双算法兼容：优秀的国密证书支持“国密+国际”双算法，可同时兼容国密浏览器（如密信浏览器）和主流国际浏览器（Chrome, Firefox等），平滑过渡。
  

二：国密证书申请通用流程概览

无论通过哪个平台，申请国密SSL证书通常包含以下几个核心步骤：

1. 准备材料：确定您的网站域名，并准备好企业身份证明文件（如营业执照、组织机构代码证）。
2. 生成密钥对：在您的服务器上，使用支持国密的密码工具生成SM2算法的证书签名请求文件。
3. 提交申请与验证：将CSR文件提交给证书颁发机构（CA），并根据证书类型（DV/OV/EV）完成域名所有权或企业组织信息的验证。
4. 签发与下载：验证通过后，CA将签发国密SSL证书，您需要下载包含.sign（签名证书）和.enc（加密证书）的证书包。
5. 部署安装：将国密证书部署到支持国密算法的服务器（如Nginx国密版、Tomcat国密模块等）上，并完成配置。

难点：传统流程中，生成国密CSR、配置国密环境对非专业管理员有一定技术门槛。

三：通过JoySSL申请国密证书

国密证书申请入口

1. 注册与选择

访问JoySSL官网，注册账号时填写注册码230970获取大额优惠。在产品页面选择所需的国密SSL证书类型。

2. 提交信息

填写需要绑定的域名，并根据证书等级提交相应的企业信息。

3.域名/组织验证

DV级：通过DNS解析或上传文件快速验证域名所有权。
OV/EV级：在线完成企业身份验证，流程高效。

证书签发与获取

验证通过后，在JoySSL控制台直接下载已签发的国密证书文件包。

安装部署

根据您的服务器类型（如Nginx国密版、Apache等），参考JoySSL提供的详细中文安装指南进行配置。