近日，奇安信可信瀏覽器、銀河麒麟操作系統、統信操作系統聯合對外宣布，自2021年8月“商用密碼證書可信計劃”發布至今，短短不到半年，已有14家主流CA廠商先后通過聯合認證。這標志著國內主流CA廠商和奇安信、麒麟軟件、統信軟件將攜手共同推動國產密碼算法的應用普及，助力基于國產密碼數字證書的信創環境安全訪問體系持續完善，為廣大信創用戶構建自主安全可信的網絡環境基石。
半年通過14家！深度覆蓋國內主流CA廠商
截止目前，北京數字認證、上海市數字證書認證中心、數安時代科技股份有限公司、深圳市電子商務安全證書管理、中金金融認證中心、陜西省數字證書認證中心、吉林省安信電子認證服務、北京天威誠信電子商務服務、安徽省電子認證管理中心、貴州省電子證書、廣東省電子商務認證、江蘇省國信數字科技、亞數信息科技（上海）、福建省數字安全證書管理等先后向《商用密碼證書可信計劃》提交證書入根申請，并均已通過奇安信、麒麟軟件、統信軟件聯合認證，所提交的根證書將按計劃預置于奇安信可信瀏覽器及銀河麒麟操作系統、統信操作系統中。
“伴隨著《密碼法》的正式實施，國產自主的商用密碼體系建設已步入快車道，也帶來了新的趨勢：即以可信證書為起點，基于自主可信的操作系統和瀏覽器平臺，構建自主可信的網絡環境基石。”奇安信可信瀏覽器負責人田亮表示，目前我國信創生態持續健全、技術環境日趨成熟、信創系統加速普及，為信創領域基于國產商用密碼的數字證書帶來更加廣泛的使用空間。
2021年8月26日，奇安信、麒麟軟件、統信軟件聯合發布“商用密碼證書可信計劃”，公開接受國密數字證書發布機構入根申請。本計劃對國產密碼證書的落地使用、普及推廣起到強力的推動作用，同時對我國CA機構的繁榮運營提供有力支撐。
經奇安信及操作系統聯合認定為受信的數字證書，可被默認預置，并向受信數字證書發布機構頒發《商用密碼根證書受信證明》。根據認證流程，通過商用密碼根證書受信認證后，CA廠商的根證書將按計劃預置于銀河麒麟操作系統的根證書體系、奇安信可信瀏覽器中，公司簽發的國密證書在操作系統和瀏覽器中自動受信，實現“一次審核、共同信任”，實現有效的身份鑒別、敏感信息安全存儲與傳輸等，這對保證網絡空間安全、可信時間、可信操作具備里程碑的意義。
“商用密碼證書可信計劃”發布后，很快就迎來了首家通過審核的CA廠商；隨后連下四城，北上廣深CA廠商成為首批奇安信聯合認證信任伙伴；發布后不到半年，目前已通過14家國內主流CA廠商的證書入根申請，跑出了國產密碼信任體系普及的加速度。
“三步走”構建自主可信網絡
《密碼法》的落地實施，促進商用密碼產業進入新熱潮。但當前信創操作系統、瀏覽器預置國產商用密碼數字證書進度仍然較慢，導致國產密碼證書信任體系未被市場廣泛接受，絕大多數業務系統、網站仍未采用我國CA機構簽發的國產密碼證書，信創環境下業務訪問因此而缺失安全可信的信任基礎。
田亮認為，筑建網絡安全防線需要細水長流。此前，田亮曾提出構建自主可信網絡環境的“三步走”計劃：
第一步，發布支持國密算法的可信瀏覽器。對此，奇安信可信瀏覽器已實現了Windows、信創、Mac全平臺支持。同時，它還具備支持國密SM2\3\4算法、自動識別RSA/國密雙通道、首創國密標識等亮眼功能。
第二步，擴大可信瀏覽器的用戶覆蓋。在這一層面，奇安信可信瀏覽器全面預裝銀河麒麟操作系統、中科方德操作系統;與國密開發者網站合作，為該網站的開發者用戶免費提供國密瀏覽器;為國密開發者增加開發者功能;高頻升級內核，目前已在最新Chromium97內核上支持國密算法。
第三步，發起商用密碼證書可信計劃。考慮到瀏覽器和操作系統都會預置國密根證書庫，因此特邀麒麟軟件和統信兩大操作系統廠商聯合發起計劃，實現“一次審核、共同信任”，推動證書可信計劃在信創操作系統覆蓋率接近100%。
同時，為助力產業發展，奇安信可信瀏覽器宣布對國密開發者免費提供國密瀏覽器，供國密開發者開發、學習使用，為他們提供極大便利。
目前，奇安信可信瀏覽器已經被廣泛應用于黨政、金融、石油、電力、電信、交通、航空航天、醫院、教育等行業，以及外交部、教育部、科技部、工業和信息化部等26個國家部委，已經成為千萬終端的業務訪問入口，并獲得了用戶的一致好評。業內人士認為，奇安信瀏覽器攜手銀河麒麟操作系統和統信操作系統聯合推動商用密碼證書可信計劃，將為國家信息安全的保障提供重要助力。
