본문으로 건너뛰기

중국 상용 암호(SM) 인증서를 지원하는 브라우저는 어떤 것들이 있나요?

현재 중국 상용 암호(SM) 인증서(즉 GM/T 0024-2014 표준을 준수하며 SM2/SM3/SM4 알고리즘을 사용하는 SSL/TLS 인증서)를 지원하는 브라우저는 주로 중국산 브라우저와 중국 상용 암호 표준을 전문적으로 지원하는 일부 브라우저에 집중되어 있습니다. 국제 주류 브라우저(Chrome, Firefox, Edge, Safari 등)는 기본적으로 중국 상용 암호 알고리즘 스택을 지원하지 않습니다.

중국 상용 암호(SM) 인증서를 주로 지원하는 브라우저는 다음과 같습니다:​

360 안전 브라우저:​

지원 수준: 국내에서 중국 상용 암호 지원이 가장 완벽하고 보급에 가장 적극적인 브라우저 중 하나입니다. 요구 사항: 비교적 최신 버전(예: v10 이상)이 필요하며 중국 상용 암호 루트 인증서 프로그램을 활성화해야 합니다. 사용자가 중국 상용 암호 인증서가 배포된 웹사이트에 방문하면 브라우저가 자동으로 이를 인식하고 중국 상용 암호 알고리즘을 사용해 암호화 통신을 진행합니다. 시장 점유율: 국내에서 매우 높은 시장 점유율을 보유하고 있으며, 중국 상용 암호 웹사이트에 접속할 때 가장 많이 사용되는 선택지입니다.

홍련화(红莲花) 안전 브라우저:​

지원 수준: 딩쉬안(鼎铉)사에서 개발한 중국 상용 암호 표준 지원을 위해 특별히 설계된 브라우저입니다. 특징: 중국 상용 암호 알고리즘(SM2/SM3/SM4)과 중국 상용 암호 SSL 프로토콜(TLCP)을 네이티브로 깊이 있게 통합 지원합니다. 중국 상용 암호 환경을 테스트하고 배포하는 중요한 도구입니다. 용도: 정부, 금융 등 중국 상용 암호 규정 준수 요구가 매우 높은 시나리오에서 자주 사용됩니다.

QQ 브라우저:​

지원 수준: 비교적 최신 버전(구체적인 버전 번호는 최신 문서를 참조해야 하며, 일반적으로 최신 버전이 필요)에서도 중국 상용 암호 인증서 지원이 추가되었습니다. 요구 사항: 사용자가 관련 설정을 확인하거나 활성화해야 할 수 있으며(버전마다 차이가 있을 수 있음), 전반적인 지원 수준은 양호합니다.

소우거우(搜狗) 브라우저:​

지원 수준: 비교적 최신 버전 역시 중국 상용 암호 알고리즘과 인증서를 지원한다고 공표하고 있습니다. 요구 사항: 다른 중국산 브라우저와 유사하며 최신 버전 사용을 권장합니다.

맥스톤(傲游) 브라우저:​

지원 수준: 일부 버전에서 중국 상용 암호 인증서를 지원하지만, 사용자는 최신 버전의 구체적인 지원 현황과 설정 방식을 확인해야 할 수 있습니다.

기타 중국산 브라우저/맞춤형 브라우저:​

크로미움(Chromium) 커널을 기반으로 깊이 있게 맞춤 제작된 일부 중국산 브라우저, 또는 특정 산업(예: 정무, 금융) 내부에서 사용하는 맞춤형 브라우저에도 중국 상용 암호 지원이 통합되어 있을 수 있습니다. 일부 신창(信创) 환경의 브라우저(예: 키린(麒麟), 통신 UOS 등 중국산 운영체제에서 실행되는 브라우저)는 일반적으로 중국 상용 암호 알고리즘을 강제로 요구하거나 기본으로 지원합니다.

중요한 안내 및 주의사항:​

국제 브라우저(Chrome, Firefox, Edge, Safari):​

기본적으로 중국 상용 암호 알고리즘 스택을 지원하지 않습니다. 이들은 국제 통용 알고리즘(예: RSA/ECC, SHA-2, AES)을 사용합니다.

  • 중국 상용 암호 웹사이트 접속: 웹사이트에 중국 상용 암호 인증서만 배포된 경우(국제 인증서를 동시에 배포하지 않은 경우), 이들 브라우저는 일반적으로 접속할 수 없으며 보안 연결 오류(예: ERR_SSL_VERSION_OR_CIPHER_MISMATCH)가 발생합니다.
  • 이중 인증서 배포: 현재 대부분의 중국 상용 암호 지원 웹사이트는 이중 인증서 배포 전략을 채택하고 있습니다. 즉, 국제 인증서(모든 브라우저와 호환)와 중국 상용 암호 인증서(중국 상용 암호 지원 브라우저용)를 동시에 배포하는 방식입니다. 이를 통해 국제 브라우저는 국제 인증서로 연결하고 중국 상용 암호 브라우저는 중국 상용 암호 인증서를 우선 사용해 연결하여 호환성과 규정 준수를 모두 충족합니다.

모바일 브라우저:​

  • 안드로이드: 360 안전 브라우저 안드로이드 버전, 홍련화 브라우저 안드로이드 버전 등은 일반적으로 중국 상용 암호를 지원합니다. 일부 휴대폰 제조사의 맞춤형 브라우저가 지원할 수도 있습니다.
  • iOS: 애플 시스템의 제한으로 인해 iOS의 서드파티 브라우저(위 브라우저의 iOS 버전 포함)는 시스템에서 제공하는 네트워크 암호화 라이브러리를 사용해야 하므로 일반적으로 중국 상용 암호 알고리즘 스택을 완전히 지원할 수 없습니다. 중국 상용 암호 인증서만 배포된 웹사이트에 iOS에서 접속하는 것은 어려움이 있습니다.

브라우저가 중국 상용 암호를 지원하는지 확인하는 방법:​

전용 중국 상용 암호 테스트 웹사이트(예: https://sm2test.ovssl.cn, 안전성과 웹사이트 가용성에 주의하세요)에 접속합니다. 정상적으로 접속되고 브라우저 주소 표시줄에 자물쇠 아이콘이 표시되면, 자물쇠 아이콘을 클릭하여 연결 세부 정보를 확인하세요. 암호화 제품군에 ECC-SM2-SM4, SM2, SM3, SM4 등의 문구가 포함되어 있다면 현재 연결에 중국 상용 암호 알고리즘이 사용된 것입니다. 360 브라우저에서 중국 상용 암호 방식으로 성공적으로 연결된 경우, 주소 표시줄의 자물쇠 아이콘 옆에 일반적으로 국밀(国密) 문구 또는 아이콘이 표시됩니다.

최종 수정: 에