中国商用暗号（SM）SSL証明書のインストール後、ブラウザでアクセスすると「サポートされていないプロトコルが使用されています」と表示される原因は何ですか？

このエラーは通常、ブラウザが中国商用暗号（SM）アルゴリズムをサポートしていない、またはサーバー側でデュアル証明書が正しく構成されていないことが原因で発生します。

1. ブラウザの互換性

中国商用暗号（SM）SSLはGMTLSプロトコル（中国商用暗号（SM）トランスポート層セキュリティプロトコル）に基づいており、以下の国際的な主流ブラウザはデフォルトで中国商用暗号（SM）アルゴリズムをサポートしていません：

• Chrome
• Firefox
• Safari
• Edge

以下の中国商用暗号（SM）プロトコルをサポートするブラウザを使用してアクセスしてください：

• 奇安信可信ブラウザ
• 紅蓮花ブラウザ
• その他中国商用暗号（SM）GMTLSをサポートする国産ブラウザ

2. サーバー構成の推奨事項（デュアル証明書モード）

中国商用暗号（SM）環境と非中国商用暗号（SM）環境の両方のアクセスに対応するため、サーバーに**中国商用暗号（SM）証明書と国際RSA証明書を同時にデプロイする（デュアル証明書モード）**ことを推奨します。

• 中国商用暗号（SM）証明書のみをデプロイした場合 → 非中国商用暗号（SM）ブラウザは暗号スイートに一致できず接続を直接拒否するため、上記のエラーが発生します
• 中国商用暗号（SM）+RSAのデュアル証明書を同時にデプロイした場合 → 中国商用暗号（SM）ブラウザは中国商用暗号（SM）証明書を使用し、通常のブラウザはRSA証明書を使用するため、すべてのシナリオで互換性があります