国密 SM2 加密算法
基于国家商用密码算法体系 SM2，面向国密应用环境。
400-900-6808
登录
国密 SM2 · OV 组织验证型通配符 SSL 证书
国密 SM2 OV
通配符证书
基于国密 SM2 算法的 OV 通配符证书，同时验证域名所有权与申请单位真实身份，一张证书可保护一个主域名及其所有二级子域名，证书中包含完整公司信息，不限制子域名数量。
查看证书
证书
连接安全
- 颁发给
- zyyx.cn
- 颁发者
- ZYCA
- 有效期
- 2026-10-15 至 2027-05-03
- 加密算法
- SM2 · 256 bit
- 证书类型
- OV 通配符
- 保护范围
- 所有子域名
- 签发时效
- 1–5 个工作日
以上为示例数据，实际证书信息以签发为准。
CERTIFICATE OVERVIEW
什么是国密 SM2 OV 通配符证书
OV（Organization Validation）通配符证书同时验证域名所有权与申请单位的真实身份，证书中包含完整的公司信息。与单域名 OV 证书不同，通配符证书可保护一个主域名及其所有二级子域名，不限制子域名数量。
国密 SM2 指证书采用国家商用密码算法体系（SM2），适用于需要与国密应用环境对接的网站。OV 通配符证书因其包含企业身份信息并支持多子域名保护，更适合拥有多个子站点的企业、政务平台等场景。
保护范围
保护一个主域名及所有二级子域名，不限制数量。
- ✓ *.xcc.com
- ✓ a.xcc.com
- ✓ b.xcc.com
- ✓ mail.xcc.com
以上为示例域名，*.xcc.com 仅覆盖同级子域名，不覆盖 a.b.xcc.com。
KEY FEATURES
核心特点
验证域名所有权
验证一个或多个域名的所有权，确认域名管理权归属。
验证所属单位真实身份
OV 证书需验证申请单位的合法身份，证书中包含企业信息。
通配所有二级子域名
一张证书保护一个主域名及其所有二级子域名。
不限制子域名数量
可灵活扩展业务子站点，新增子域名无需额外费用。
人工核实后签发
CA 机构人工核实申请单位身份后签发证书。
SUITABLE FOR
适用于拥有多个子站点的企业与政务平台
国密 SM2 OV 通配符证书适用于拥有多个子域名、需要同时展示企业身份的单位，证书包含完整公司信息并通配所有子域名。
多业务线集团拥有多个子域名业务线的企业集团。
企业子域名矩阵多个子域名入口的统一国密加密。
门户与业务入口企业门户与多个业务系统的加密接入。
SaaS 与云服务多租户 SaaS 平台的国密加密与身份展示。
上述适用对象依据用户明确给出的范围呈现；具体合规要求请结合贵单位实际规定，并由专业顾问确认。
VERSIONS
国密 SM2 OV 通配符证书版本
提供标准版、高级版、旗舰版三个版本，按安全强度与服务权益分级。
基础版本
标准版
进阶版本
高级版
旗舰版本
旗舰版
SM2 VS RSA
国密 SM2 与 RSA 的核心差异
国密 SM2
- ✓ 采用国家商用密码算法体系，面向国密应用环境
- ✓ 适合密码应用国产化方向的网站加密建设
- ✓ 需与支持国密的应用环境配合使用
RSA
- ✓ 国际通行的加密算法体系，浏览器兼容范围广
- ✓ 适用于通用 HTTPS 加密场景
- ✓ 与国密算法体系属不同技术路线，可并存部署
以上为算法体系的核心差异说明；具体适用方案请咨询专业顾问。
USE CASES
适用场景
企业集团子站群拥有多个子域名业务系统的企业集团。
多业务线组织多条业务线子域名的统一国密加密。
SaaS 与云服务多租户 SaaS 平台的国密加密接入。
政务平台政务门户与子系统的国密加密与身份展示。
FAQ
常见问题
1、采用国产自主 SM2 椭圆曲线非对称加密算法，搭配 SM3 哈希签名、SM4 对称加密算法，国产化密码体系可控可靠
2、支持双向高强度加密传输，建立安全数据传输通道，防范数据泄露、篡改、窃取风险，保护账号、密码、交易信息等涉密数据
3、完整组织验证,企业组织级证书，证书中完整显示申请单位名称。
4、通配符权限，覆盖主域名下所有二级及多级子域名，不限子域名数量 HTTPS 加密防护
5、支持 TLS1.1、TLS1.2、TLS1.3 传输协议
6、兼容红莲花，赢达信等国密浏览器，适配各类主流访问终端
7、适配 Nginx、Apache、Tomcat等主流服务器，不限服务器部署数量
8、合规资质：符合《密码法》、等保 2.0、密码测评规范，全面适配信创应用环境
不限制子域名数量，一张证书可保护一个主域名及其所有二级子域名，新增子域名无需重新审核和额外付费。
不能。*.xcc.com 仅覆盖 a.xcc.com、b.xcc.com 等同级子域名，不覆盖 a.b.xcc.com 等更深层次的子域名。
三个版本均基于国密 SM2 算法，提供 OV 通配符 SSL 证书。标准版为基础配置，高级版在安全强度与服务权益上进一步提升，旗舰版为高等级配置，适合对安全性要求较高的场景。具体差异请咨询专业顾问。
OV 证书需要人工核实申请单位身份，一般 1–5 个工作日完成签发。
适用于拥有多个子站点的企业集团、政务平台、SaaS 服务商等；具体合规要求请结合贵单位实际规定并由专业顾问确认。
PURCHASE CONSULTING
标准版、高级版、旗舰版 该怎么选？
告诉我们您的域名与国密建设需求，专业顾问将协助您选择。
服务电话400-900-6808
服务邮箱service@zyyx.cn