什么是密评

密评全称为：商用密码应用安全性评估，是指按照法律法规、商用密码标准规范，对网络与信息系统使用商用密码技术、密码产品、密码服务的合规性、正确性、有效性开展检测、分析、验证的法定安全评估活动。

为什么需要做密评？

对经营等保三级、关基系统的企业而言，密评是《密码法》法定强制义务，新建系统上线前、存量系统每年均需完成，缺失报告无法通过等保、项目验收，逾期将面临高额罚款。密评可排查密码使用漏洞，防范数据泄露风险，落实国密自主可控，留存合规凭证，降低企业安全与追责风险。

推荐方案

国密SM2/RSA双证书过密评 (技术方案)，为解决国密浏览器兼容性问题，同时部署国密和国际证书是主流方案，兼顾“国密合规”和“全球通用”

一、购买国密证书

1. 登录证书管理服务控制台。

2. 单击“购买证书”，进入到证书管理服务产品购买页面。

3. 服务类型选择“SSL证书-域名证书”。

4. 选择证书数量、域名类型、证书版本、证书种类、加密标准、服务有效时长、企业项目。具体的规格选择可参见下表。

   参数	说明
   证书数量/域名名称	支持两种购买方式，通过点击参数下方的链接进行切换。 证书数量（默认方式）：如果不知道域名，可以通过该方式快速购买。 域名名称：填写您需要申请SSL证书的域名，支持单域名（例如：ctyun.cn或1.1.1.1）、通配符域名 （例如：*.ctyun.cn）、多域名（例如：*.189.cn, ctyun.cn）。
   域名类型	支持通配符、单域名、多域名。关于域名类型的区别，请参见证书选型 > 域名类型说明。
   证书版本	国密标准可选择标准版、CFCA、TrustAsia。关于证书版本的区别，请参见证书选型 > SSL证书版本。
   证书种类	关于证书版本的区别，请参见证书选型 > 证书种类。 若您域名类型选择“通配符”，证书版本选择“标准版”，OV企业型证书支持购买多证书包（包含10张证书，总价为八折）。 说明 您购买多证书包后，不支持单独退订证书包内的证书，若需要退订只支持10张证书一起退订，且10张证书都处于可退订的状态。
   加密标准	选择国密标准。关于各证书支持的加密标准及算法，请参见证书选型 > 支持的加密算法。
   服务有效时长	可选择： 1年 2年 3年 2026年2月24日起，单张国际算法SSL证书有效期将陆续调整为199天。您可正常选购1年/2年/3年服务套餐，天翼云将自动为您提供多张证书，保障证书全程有效、服务无间断。
   企业项目	从下拉框中选择。 如需创建新的企业项目，您可以点击“去创建”。

5. 选择有效期。

   证书管理服务有效时长内包含多张SSL证书。每张证书到期前30天，天翼云将会自动为您续期证书，请配合天翼云验证域名。

6. 阅读并同意天翼云证书管理服务的服务协议和服务等级协议后，单击“立即购买”下单。

7. 在弹出的“订单详情”页确认订单信息，单击“提交订单”。

8. 单击“立即支付”，完成SSL证书的购买。

二、获取证书USBKey

成功下单密评项目的国密证书后，请在控制台提交工单联系天翼云专属客服完成USBKey灌装等后续操作。

三、签发国密证书

准备证书审核资料

申请国密证书时需要在人工验证阶段提供审核材料，您可以根据实际情况提前准备相关材料。

申请国密证书

申请证书步骤可参考：申请SSL证书。

下载证书

1. 登录证书管理服务控制台。

2. 在左侧导航栏选择“SSL证书管理 > SSL证书列表”。

3. 找到已完成签发的国密证书，单击“操作”列的“证书下载”。

   

4. 根据您的服务器类型选择需要下载的证书，如果不确定，可以下载“ALL”。

四、在服务器中部署国密证书

国密 SSL 证书基于 GM/T 0016、GM/T 0006、GM/T 0024、GB/T 38636等规范，采用双证书机制——签名证书与加密证书配合使用，握手时分别负责身份认证和密钥协商，与传统的单证书 RSA/ECC 部署有所不同。

不同 Web 服务器的国密支持方式和配置差异较大：Apache 依赖国密补丁或专用模块，Nginx/Tengine 可通过开源国密分支（如 Tongsuo/BabaSSL）启用，Tomcat 则需替换底层 JSSE 安全提供者。

以下整理了主流服务器的部署步骤，请根据实际环境选择对应文档：