Welche Browser unterstützen Guomi-Zertifikate?
Derzeit konzentrieren sich Browser, die Guomi-Zertifikate unterstützen (d. h. SSL/TLS-Zertifikate nach dem Standard GM/T 0024-2014, die die Algorithmen SM2/SM3/SM4 verwenden), hauptsächlich auf inländische Browser und einige Browser, die speziell den Guomi-Standard unterstützen. Internationale Mainstream-Browser (wie Chrome, Firefox, Edge, Safari) unterstützen den Guomi-Algorithmusstapel standardmäßig nicht.
Im Folgenden sind die wichtigsten Browser aufgeführt, die Guomi-Zertifikate unterstützen:
360 Secure Browser:
Unterstützungsgrad: Einer der inländischen Browser mit der umfassendsten und am aktivsten vorangetriebenen Guomi-Unterstützung. Anforderungen: Eine neuere Version (z. B. v10 oder höher) und die Aktivierung des „Guomi-Root-Zertifikat-Programms“ sind erforderlich. Wenn Nutzer eine Website besuchen, auf der ein Guomi-Zertifikat bereitgestellt ist, erkennt der Browser dies automatisch und verwendet Guomi-Algorithmen für die verschlüsselte Kommunikation. Marktanteil: Hat im Inland einen sehr hohen Marktanteil und ist die am häufigsten verwendete Wahl für den Zugriff auf Guomi-Websites.
Red Lotus Secure Browser:
Unterstützungsgrad: Dies ist ein Browser, der von der Firma Dingxuan speziell zur Unterstützung des Guomi-Standards entwickelt wurde. Merkmale: Nativ, tief integriert unterstützt er Guomi-Algorithmen (SM2/SM3/SM4) und das Guomi-SSL-Protokoll (TLCP). Er ist ein wichtiges Werkzeug zum Testen und Bereitstellen von Guomi-Umgebungen. Verwendungszweck: Wird häufig in Szenarien mit sehr hohen Guomi-Compliance-Anforderungen eingesetzt, etwa in Behörden und im Finanzwesen.
QQ Browser:
Unterstützungsgrad: Neuere Versionen (die genaue Versionsnummer ist in der jeweils aktuellen Dokumentation nachzulesen, in der Regel ist eine neuere Version erforderlich) haben ebenfalls Unterstützung für Guomi-Zertifikate hinzugefügt. Anforderungen: Möglicherweise muss der Nutzer entsprechende Einstellungen bestätigen oder aktivieren (je nach Version können Unterschiede bestehen), insgesamt ist die Unterstützung jedoch gut.
Sogou Browser:
Unterstützungsgrad: Neuere Versionen geben ebenfalls an, Guomi-Algorithmen und -Zertifikate zu unterstützen. Anforderungen: Ähnlich wie bei anderen inländischen Browsern wird die Verwendung der neuesten Version empfohlen.
Maxthon Browser:
Unterstützungsgrad: Einige Versionen unterstützen Guomi-Zertifikate, Nutzer müssen jedoch möglicherweise den konkreten Unterstützungsstatus und die Konfigurationsweise der neuesten Version überprüfen.
Weitere inländische Browser/angepasste Browser:
Einige auf dem Chromium-Kern basierende, stark angepasste inländische Browser oder speziell in bestimmten Branchen (z. B. öffentliche Verwaltung, Finanzwesen) intern verwendete angepasste Browser können ebenfalls Guomi-Unterstützung integriert haben. Einige Browser in Xinchuang-Umgebungen (z. B. Browser, die auf inländischen Betriebssystemen wie Kylin oder UnionTech UOS laufen) verlangen in der Regel zwingend Guomi-Algorithmen oder unterstützen sie standardmäßig.
Wichtige Hinweise und Anmerkungen:
Internationale Browser (Chrome, Firefox, Edge, Safari):
Unterstützen den Guomi-Algorithmusstapel standardmäßig nicht. Sie verwenden international übliche Algorithmen (wie RSA/ECC, SHA-2, AES).
- Zugriff auf Guomi-Websites: Wenn eine Website ausschließlich ein Guomi-Zertifikat bereitgestellt hat (ohne gleichzeitige Bereitstellung eines internationalen Zertifikats), können diese Browser in der Regel nicht darauf zugreifen und melden einen Fehler bei der sicheren Verbindung (z. B. ERR_SSL_VERSION_OR_CIPHER_MISMATCH).
- Duale Zertifikatsbereitstellung: Derzeit verwenden die meisten Websites mit Guomi-Unterstützung die Strategie der „dualen Zertifikatsbereitstellung“, d. h. sie stellen gleichzeitig ein internationales Zertifikat (kompatibel mit allen Browsern) und ein Guomi-Zertifikat (für Browser mit Guomi-Unterstützung) bereit. So nutzen internationale Browser die Verbindung mit dem internationalen Zertifikat, während Guomi-Browser bevorzugt die Verbindung mit dem Guomi-Zertifikat verwenden, wodurch sowohl Kompatibilität als auch Compliance gewährleistet werden.
Mobile Browser:
- Android: Die Android-Versionen von 360 Secure Browser, Red Lotus Browser usw. unterstützen Guomi in der Regel ebenfalls. Angepasste Browser einiger Smartphone-Hersteller können dies ebenfalls unterstützen.
- iOS: Aufgrund der Einschränkungen des Apple-Systems können Drittanbieter-Browser auf iOS (einschließlich der iOS-Versionen der oben genannten Browser) den Guomi-Algorithmusstapel in der Regel nicht vollständig unterstützen, da sie die vom System bereitgestellte Netzwerkverschlüsselungsbibliothek verwenden müssen. Der Zugriff auf Websites, die ausschließlich Guomi-Zertifikate bereitstellen, ist auf iOS mit Schwierigkeiten verbunden.
Wie überprüft man, ob ein Browser Guomi unterstützt?
Rufen Sie eine spezielle Guomi-Testwebsite auf (z. B. https://sm2test.ovssl.cn; achten Sie dabei auf Sicherheit und Verfügbarkeit der Website). Wenn der Zugriff erfolgreich ist und in der Adressleiste des Browsers ein Schlosssymbol angezeigt wird, klicken Sie auf das Schlosssymbol, um die Verbindungsdetails anzuzeigen. Wenn die Verschlüsselungssuite Angaben wie ECC-SM2-SM4, SM2, SM3, SM4 enthält, verwendet die aktuelle Verbindung Guomi-Algorithmen. Im 360-Browser wird bei einer erfolgreichen Guomi-Verbindung neben dem Schlosssymbol in der Adressleiste in der Regel das Wort „Guomi“ oder ein entsprechendes Symbol angezeigt.