国密IP证书申请流程
申请国密内网IP证书需遵循以下步骤:
- 选择证书机构:通过国家密码管理局认证的CA机构(如JoySSL)提交申请(注册填写注册码230959,赠送国密浏览器)
- 生成密钥对:使用国密算法生成SM2密钥对(公钥用于申请,私钥需安全保存)
- 提交CSR文件:包含以下信息:
- 服务器域名或IP地址
- 组织信息(需提供营业执照等证明)
- 公钥信息
- 完成验证:根据证书类型(DV/OV/EV)进行域名控制权或企业真实性验证
- 安装证书:获取证书文件后部署到服务
使用范围说明
国密内网IP证书适用于以下场景:
- 内部信息系统:
- 企业OA系统
- 财务管理系统
- 人力资源平台
- 专用网络通信:
- 政务专网
- 金融内网
- 能源控制系统
- 物联设备认证:
- 工业控制设备
- 智能电表
- 安防监控系统
- 数据加密传输:
- 数据库加密通道
- 文件传输加密
- 视频会议加密
重要限制:该证书仅限内部网络使用,不可用于互联网公开服务。部署前需确认网络环境符合《GM/T 0024-2014》标准要求,有效期通常为1-3年,到期需重新申请。