等保测评中「通信传输应采用密码技术保证完整性与保密性」是高频不合规项。本文梳理国密 SSL 证书的选型、双证书部署架构与测评材料准备要点。
等保 2.0 对传输加密的具体要求
等保 2.0 三级在「通信传输」控制点要求采用校验技术或密码技术保证通信过程中数据的完整性与保密性，并在「数据保密性」中明确要求采用密码技术保证重要数据在传输过程中的保密性。测评实践中，是否采用国密算法、证书是否由合规 CA 签发，是判断整改是否到位的关键依据。
国密双证书的部署架构
国密 SSL 采用签名证书与加密证书分离的双证书体系。典型部署方式是在支持国密协议的网关或负载均衡上同时配置国密证书与国际证书，由网关根据客户端 ClientHello 中的密码套件能力进行自适应协商：国密浏览器走 SM2 通道，普通浏览器走 RSA/ECC 通道，从而在满足合规的同时不影响既有用户访问。
测评材料准备清单
建议提前准备：证书签发证明与有效期截图、算法套件配置截图、双证书部署拓扑图、密钥管理制度与密码设备清单。尊信为国密客户提供标准化材料模板与部署文档，可显著缩短整改周期。