零信浏览器信任的国密证书透明日志系统参数公示

2022年9月30日 更新

零信浏览器预置并信任的国密证书透明日志服务系统有3个,具体参数如下表所示。欢迎其他厂商提供国密证书透明日志服务,并提交零信浏览器认证。通过认证后将预置零信浏览器用于验证国密SSL证书中的国密证书透明签名数据。更多国密证书透明日志系统,国密SSL证书更安全!

零信浏览器国密证书透明政策:证书有效期小于或等于180天的国密SSL证书必须包含2个国密SCT数据,大于180天的国密SSL证书必须包含3个国密SCT数据,其中必须含有一个零信证书透明日志系统签名的SCT数据。鉴于目前只有3个零信国密证书透明日志系统可用,暂时只要求前者必须含一个国密SCT数据,后者必须含两个国密SCT数据。如果以后市场上有更多的国密证书透明日志系统通过零信浏览器认证并预置信任,则正式施行国密证书透明策略。

系统一: https://log.sm2ct.cn/2023

系统公钥
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEUxLyhJcO706GOj2tJRweJ4Mg6vxM inGSerif22uLIfMivDzs+Ku+cmPM32O0LCyEu7hzk1RFGVDMFNLr8Fj+sA==
-----END PUBLIC KEY-----
密钥算法
SM2
最大合并延迟(MMD)
24小时
国密根证书信任列表
请不在列表的国密根CA机构 申请 预置信任
SCT签名算法
SM3_SM2
SSL证书算法
SM2
不支持RSA/ECC SSL证书
系统部署位置
京东云广州节点,中国

系统二: https://sm2ct.cersign.cn/2023

系统公钥
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEmBZTOZ+eYoCl4LKoeJY+gDlYweIc /ZxYKN9nIGSruAbaefpP3M/sLAn7YsPDvpDqEr8eZYEsbTNyI5wW8GvqzA==
-----END PUBLIC KEY-----
密钥算法
SM2
最大合并延迟(MMD)
24小时
国密根证书信任列表
请不在列表的国密根CA机构 申请 预置信任
SCT签名算法
SM3_SM2
SSL证书算法
SM2
不支持RSA/ECC SSL证书
系统部署位置
华为云广州节点,中国

系统三: https://log.sm2ct.com/2023

系统公钥
-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEUPvpL2+kqmrYZYsBa4j/f03Y/zD0 aEowt6DmYsCUykPiaLzltS9wVElonPRggx0YKjBl9M21jSminbbHk3q1jg==
-----END PUBLIC KEY-----
密钥算法
SM2
最大合并延迟(MMD)
24小时
国密根证书信任列表
请不在列表的国密根CA机构 申请 预置信任
SCT签名算法
SM3_SM2
SSL证书算法
SM2
不支持RSA/ECC SSL证书
系统部署位置
亚马逊云新加坡节点,新加坡