เบราว์เซอร์ใดบ้างที่รองรับใบรับรองแห่งชาติ (SM Algorithm Certificate)?

ปัจจุบันเบราว์เซอร์ที่รองรับใบรับรองแห่งชาติ (กล่าวคือใบรับรอง SSL/TLS ที่เป็นไปตามมาตรฐาน GM/T 0024-2014 และใช้อัลกอริทึม SM2/SM3/SM4) ส่วนใหญ่จะกระจุกตัวอยู่ในเบราว์เซอร์ในประเทศและเบราว์เซอร์บางตัวที่พัฒนาขึ้นเพื่อรองรับมาตรฐานแห่งชาติโดยเฉพาะ เบราว์เซอร์สากลกระแสหลัก (เช่น Chrome, Firefox, Edge, Safari) ไม่รองรับชุดอัลกอริทึมแห่งชาติโดยค่าเริ่มต้น

ต่อไปนี้คือเบราว์เซอร์หลักที่รองรับใบรับรองแห่งชาติ:

เบราว์เซอร์ 360 Safety:

ระดับการรองรับ: เป็นหนึ่งในเบราว์เซอร์ในประเทศที่มีการรองรับมาตรฐานแห่งชาติสมบูรณ์ที่สุดและประชาสัมพันธ์อย่างจริงจังที่สุด ข้อกำหนด: ต้องใช้เวอร์ชันใหม่ (เช่น v10 หรือสูงกว่า) และเปิดใช้งาน “แผนรูตใบรับรองแห่งชาติ” เมื่อผู้ใช้เข้าถึงเว็บไซต์ที่ติดตั้งใบรับรองแห่งชาติ เบราว์เซอร์จะตรวจพบโดยอัตโนมัติและใช้อัลกอริทึมแห่งชาติในการสื่อสารแบบเข้ารหัส ส่วนแบ่งการตลาด: มีส่วนแบ่งการตลาดสูงมากในประเทศ และเป็นตัวเลือกที่ใช้บ่อยที่สุดสำหรับการเข้าถึงเว็บไซต์ที่ใช้มาตรฐานแห่งชาติ

เบราว์เซอร์ Red Lotus Security:

ระดับการรองรับ: นี่คือเบราว์เซอร์ที่พัฒนาโดยบริษัท Dingxuan โดยออกแบบมาเพื่อรองรับมาตรฐานแห่งชาติโดยเฉพาะ คุณสมบัติ: รองรับอัลกอริทึมแห่งชาติ (SM2/SM3/SM4) และโปรโตคอล SSL แห่งชาติ (TLCP) แบบเนทีฟและผสานรวมเชิงลึก เป็นเครื่องมือสำคัญสำหรับการทดสอบและการติดตั้งใช้งานสภาพแวดล้อมมาตรฐานแห่งชาติ การใช้งาน: มักใช้ในภาครัฐ การเงิน และสถานการณ์อื่น ๆ ที่มีข้อกำหนดด้านการปฏิบัติตามมาตรฐานแห่งชาติสูงมาก

เบราว์เซอร์ QQ:

ระดับการรองรับ: เวอร์ชันใหม่ (โปรดตรวจสอบเอกสารล่าสุดสำหรับหมายเลขเวอร์ชันที่แน่นอน โดยปกติต้องเป็นเวอร์ชันใหม่) ได้เพิ่มการรองรับใบรับรองแห่งชาติแล้วเช่นกัน ข้อกำหนด: อาจต้องให้ผู้ใช้ยืนยันหรือเปิดใช้งานการตั้งค่าที่เกี่ยวข้อง (อาจแตกต่างกันในแต่ละเวอร์ชัน) แต่ภาพรวมรองรับได้ดี

เบราว์เซอร์ Sogou:

ระดับการรองรับ: เวอร์ชันใหม่ประกาศว่ารองรับอัลกอริทึมและใบรับรองแห่งชาติเช่นเดียวกัน ข้อกำหนด: เช่นเดียวกับเบราว์เซอร์ในประเทศตัวอื่น แนะนำให้ใช้เวอร์ชันล่าสุด

เบราว์เซอร์ Maxthon:

ระดับการรองรับ: มีบางเวอร์ชันที่รองรับใบรับรองแห่งชาติ แต่ผู้ใช้อาจต้องตรวจสอบการรองรับและวิธีการกำหนดค่าที่เฉพาะเจาะจงของเวอร์ชันล่าสุด

เบราว์เซอร์ในประเทศอื่น ๆ / เบราว์เซอร์ที่ปรับแต่ง:

เบราว์เซอร์ในประเทศบางตัวที่ปรับแต่งเชิงลึกบนเคอร์เนล Chromium หรือเบราว์เซอร์ที่ปรับแต่งสำหรับใช้งานภายในอุตสาหกรรมเฉพาะ (เช่น ภาครัฐ การเงิน) อาจผสานรวมการรองรับมาตรฐานแห่งชาติไว้ด้วย เบราว์เซอร์บางตัวในสภาพแวดล้อม Xinchuang (เช่น เบราว์เซอร์ที่ทำงานบนระบบปฏิบัติการในประเทศอย่าง Kylin, UOS) มักจะบังคับหรือรองรับอัลกอริทึมแห่งชาติโดยค่าเริ่มต้น

หมายเหตุสำคัญและข้อควรระวัง:

เบราว์เซอร์สากล (Chrome, Firefox, Edge, Safari):

ไม่รองรับชุดอัลกอริทึมแห่งชาติโดยค่าเริ่มต้น พวกเขาใช้อัลกอริทึมสากลทั่วไป (เช่น RSA/ECC, SHA-2, AES)

• การเข้าถึงเว็บไซต์มาตรฐานแห่งชาติ: หากเว็บไซต์ติดตั้งเฉพาะใบรับรองแห่งชาติ (โดยไม่ได้ติดตั้งใบรับรองสากลพร้อมกัน) เบราว์เซอร์เหล่านี้มักจะเข้าถึงไม่ได้ และจะรายงานข้อผิดพลาดการเชื่อมต่อที่ปลอดภัย (เช่น ERR_SSL_VERSION_OR_CIPHER_MISMATCH)
• การติดตั้งใบรับรองคู่: ปัจจุบันเว็บไซต์ส่วนใหญ่ที่รองรับมาตรฐานแห่งชาติใช้กลยุทธ์ “การติดตั้งใบรับรองคู่” กล่าวคือติดตั้งใบรับรองสากลหนึ่งใบ (เข้ากันได้กับทุกเบราว์เซอร์) และใบรับรองแห่งชาติหนึ่งใบ (สำหรับเบราว์เซอร์ที่รองรับมาตรฐานแห่งชาติ) พร้อมกัน ด้วยวิธีนี้ เบราว์เซอร์สากลจะเชื่อมต่อโดยใช้ใบรับรองสากล ส่วนเบราว์เซอร์ที่รองรับมาตรฐานแห่งชาติจะเชื่อมต่อโดยใช้ใบรับรองแห่งชาติเป็นลำดับแรก ทำให้ได้ทั้งความเข้ากันได้และการปฏิบัติตามข้อกำหนดไปพร้อมกัน

เบราว์เซอร์บนอุปกรณ์เคลื่อนที่:

• Android: เบราว์เซอร์ 360 Safety เวอร์ชัน Android และเบราว์เซอร์ Red Lotus เวอร์ชัน Android มักรองรับมาตรฐานแห่งชาติเช่นกัน เบราว์เซอร์ที่ปรับแต่งโดยผู้ผลิตโทรศัพท์บางรายอาจรองรับด้วย
• iOS: เนื่องจากข้อจำกัดของระบบ Apple เบราว์เซอร์第三方บน iOS (รวมถึงเวอร์ชัน iOS ของเบราว์เซอร์ข้างต้น) มักไม่สามารถรองรับชุดอัลกอริทึมแห่งชาติได้อย่างสมบูรณ์ เนื่องจากต้องใช้ไลบรารีการเข้ารหัสเครือข่ายที่ระบบจัดเตรียมให้ การเข้าถึงเว็บไซต์ที่ติดตั้งเฉพาะใบรับรองแห่งชาติจะประสบปัญหาใน iOS

จะตรวจสอบว่าเบราว์เซอร์รองรับมาตรฐานแห่งชาติได้อย่างไร?

เข้าเว็บไซต์ทดสอบมาตรฐานแห่งชาติโดยเฉพาะ (เช่น https://sm2test.ovssl.cn โปรดคำนึงถึงความปลอดภัยและความพร้อมใช้งานของเว็บไซต์) หากเข้าถึงสำเร็จและแถบที่อยู่ของเบราว์เซอร์แสดงสัญลักษณ์แม่กุญแจ ให้คลิกที่สัญลักษณ์แม่กุญแจเพื่อดูรายละเอียดการเชื่อมต่อ หากชุดการเข้ารหัสมีข้อความ เช่น ECC-SM2-SM4, SM2, SM3, SM4 แสดงว่าการเชื่อมต่อปัจจุบันใช้อัลกอริทึมแห่งชาติ ในเบราว์เซอร์ 360 หากเชื่อมต่อด้วยวิธีมาตรฐานแห่งชาติสำเร็จ มักจะแสดงคำหรือไอคอน “国密” ถัดจากสัญลักษณ์แม่กุญแจในแถบที่อยู่