Hangi Tarayıcılar Ulusal Şifreleme (Guomi) Sertifikalarını Destekler?

Şu anda ulusal şifreleme sertifikalarını (yani GM/T 0024-2014 standardına uygun, SM2/SM3/SM4 algoritmalarını kullanan SSL/TLS sertifikaları) destekleyen tarayıcılar, ağırlıklı olarak yerli tarayıcılar ve ulusal şifreleme standardını özel olarak destekleyen bazı tarayıcılarla sınırlıdır. Uluslararası ana akım tarayıcılar (Chrome, Firefox, Edge, Safari gibi) varsayılan olarak ulusal şifreleme algoritma yığınını desteklemez.

Ulusal şifreleme sertifikalarını destekleyen başlıca tarayıcılar şunlardır:

360 Güvenli Tarayıcı:

Destek düzeyi: Çin'de ulusal şifreleme desteği en kapsamlı ve en aktif şekilde tanıtılan tarayıcılardan biridir. Gereksinimler: Daha yeni bir sürüm (v10 veya üzeri gibi) ve "Ulusal Şifreleme Kök Sertifika Planı"nın etkinleştirilmesi gerekir. Kullanıcı, ulusal şifreleme sertifikası dağıtılmış bir web sitesine eriştiğinde tarayıcı otomatik olarak bunu algılar ve şifreli iletişim için ulusal şifreleme algoritmalarını kullanır. Pazar payı: Çin'de çok yüksek bir pazar payına sahiptir ve ulusal şifreleme sitelerine erişimde en yaygın kullanılan seçenektir.

Kırmızı Lotus Güvenli Tarayıcı:

Destek düzeyi: Dingxian şirketi tarafından geliştirilen, ulusal şifreleme standardını desteklemek üzere özel olarak tasarlanmış bir tarayıcıdır. Özellikler: Ulusal şifreleme algoritmalarını (SM2/SM3/SM4) ve ulusal şifreleme SSL protokolünü (TLCP) yerel ve derinlemesine entegre olarak destekler. Ulusal şifreleme ortamlarını test etmek ve dağıtmak için önemli bir araçtır. Kullanım alanları: Genellikle hükümet, finans gibi ulusal şifreleme uyumluluğu gereksinimlerinin son derece yüksek olduğu senaryolarda kullanılır.

QQ Tarayıcı:

Destek düzeyi: Daha yeni sürümler (belirli sürüm numarası için en son belgelere bakılmalıdır, genellikle daha yeni sürüm gerekir) ulusal şifreleme sertifikaları desteğini de eklemiştir. Gereksinimler: Kullanıcının ilgili ayarları onaylaması veya etkinleştirmesi gerekebilir (farklı sürümlerde farklılıklar olabilir), ancak genel destek düzeyi iyidir.

Sogou Tarayıcı:

Destek düzeyi: Daha yeni sürümler de ulusal şifreleme algoritmalarını ve sertifikalarını desteklediğini belirtmektedir. Gereksinimler: Diğer yerli tarayıcılara benzer şekilde, en son sürümün kullanılması önerilir.

Maxthon Tarayıcı:

Destek düzeyi: Ulusal şifreleme sertifikalarını destekleyen sürümler mevcuttur, ancak kullanıcıların en son sürümün belirli destek durumunu ve yapılandırma yöntemini doğrulaması gerekebilir.

Diğer yerli tarayıcılar / özelleştirilmiş tarayıcılar:

Chromium çekirdeği üzerinde derinlemesine özelleştirilmiş bazı yerli tarayıcılar veya belirli sektörlerde (e-devlet, finans gibi) dahili olarak kullanılan özelleştirilmiş tarayıcılar da ulusal şifreleme desteğini entegre etmiş olabilir. Bilgi teknolojisi inovasyon ortamlarındaki bazı tarayıcılar (Kylin, UOS gibi yerli işletim sistemlerinde çalışanlar) genellikle ulusal şifreleme algoritmalarını zorunlu olarak gerektirir veya varsayılan olarak destekler.

Önemli açıklamalar ve dikkat edilmesi gerekenler:

Uluslararası tarayıcılar (Chrome, Firefox, Edge, Safari):

Varsayılan olarak ulusal şifreleme algoritma yığınını desteklemez. Bunlar uluslararası yaygın algoritmaları (RSA/ECC, SHA-2, AES gibi) kullanır.

• Ulusal şifreleme sitesine erişim: Bir web sitesi yalnızca ulusal şifreleme sertifikası dağıttıysa (uluslararası sertifika aynı anda dağıtılmadıysa), bu tarayıcılar genellikle siteye erişemez ve güvenli bağlantı hatası verir (ERR_SSL_VERSION_OR_CIPHER_MISMATCH gibi).
• Çift sertifika dağıtımı: Şu anda ulusal şifrelemeyi destekleyen çoğu web sitesi "çift sertifika dağıtımı" stratejisini benimser; yani aynı anda bir uluslararası sertifika (tüm tarayıcılarla uyumlu) ve bir ulusal şifreleme sertifikası (ulusal şifrelemeyi destekleyen tarayıcılar için) dağıtılır. Böylece uluslararası tarayıcılar uluslararası sertifikayla bağlanırken, ulusal şifreleme tarayıcıları ulusal şifreleme sertifikasını öncelikli olarak kullanır; böylece hem uyumluluk hem de mevzuata uygunluk sağlanır.

Mobil tarayıcılar:

• Android: 360 Güvenli Tarayıcı Android sürümü, Kırmızı Lotus Tarayıcı Android sürümü vb. genellikle ulusal şifrelemeyi destekler. Bazı telefon üreticilerinin özelleştirilmiş tarayıcıları da destekleyebilir.
• iOS: Apple sisteminin kısıtlamaları nedeniyle, iOS üzerindeki üçüncü taraf tarayıcılar (yukarıdaki tarayıcıların iOS sürümleri dahil) genellikle ulusal şifreleme algoritma yığınını tam olarak destekleyemez, çünkü sistem tarafından sağlanan ağ şifreleme kütüphanesini kullanmak zorundadırlar. Yalnızca ulusal şifreleme sertifikası dağıtılmış web sitelerine erişim iOS'ta zorluklarla karşılaşır.

Tarayıcının ulusal şifrelemeyi destekleyip desteklemediği nasıl doğrulanır?

Özel ulusal şifreleme test sitelerine erişin (ör. https://sm2test.ovssl.cn; lütfen güvenliğe ve site kullanılabilirliğine dikkat edin). Erişim başarılı olur ve tarayıcı adres çubuğunda kilit simgesi görünürse, kilit simgesine tıklayıp bağlantı ayrıntılarını görüntüleyin. Şifreleme paketi ECC-SM2-SM4, SM2, SM3, SM4 gibi ifadeler içeriyorsa, geçerli bağlantının ulusal şifreleme algoritmalarını kullandığı anlamına gelir. 360 tarayıcıda, ulusal şifreleme yöntemiyle bağlantı başarılı olursa, adres çubuğundaki kilit simgesinin yanında genellikle "国密" ibaresi veya bir simge görüntülenir.