什么政府网站一定要安装 SSL 证书吗？应该选择哪种 SSL 证书？

根据最新数据显示，我国 31 个省市自治区政府网站中申请的有效 SSL 证书数量达到 1801 张，比上一季度增加了 1.87%，实现三个季度的连续增长，SSL 证书已经成为我国政府网站提升信息安全防护能力的重要手段。

为什么政府网站一定要安装 SSL 证书呢？

1.数据加密

政府网站往往涉及大量公民个人信息和重要的政务信息，如果不安装 SSL 证书，很容易导致这些重要信息的泄露，造成严重的社会影响和损失。SSL 证书能够在政务网站和用户之间建立起一条安全的加密通道，确保了数据传输过程中用户的个人信息、公共数据等不被第三方监听和窃取，保障政府网站数据的安全性。

2.身份验证

在数字化时代，钓鱼网站频发，政府网站以其大流量、高价值成为钓鱼攻击的重点目标。而 SSL 证书除了能够实现数据的加密传输外，在颁发过程中还会对网站的真实性进行验证。这有助于防止用户访问到假冒的政府网站，保护公众免受网络欺诈的侵害。

3.提升信任度

当政府网站部署了 SSL 证书后，浏览器会在地址栏中显示 https 开头和一个绿色的锁形标识，表明该网站已经建立起了安全的 https 链接。这一变化能够增强用户对政府网站的信任度，让公众可以放心地访问和使用政府网站提供的各项便民服务。

4.符合法规要求

近年来我国愈发重视数据安全的重要性，多次印发相关政策文件，对各领域的数据安全提出了明确要求及处罚措施。SSL 证书作为保障数据安全的重要手段，能够帮助政府网站顺利通过相关部门的安全监测，确保网站的合规运营。

政府网站应该安装哪种 SSL 证书？

选择 OV 及以上的证书

DV 证书只提供数据加密功能，不对网站的真实性进行验证，因此无法杜绝钓鱼网站的风险。OV 证书则会对网站身份进行严格审查，实现数据加密和身份验证的双重效果。而 EV 证书在 OV 证书基础上增加了绿色地址栏和网站所有者信息等特殊标识，能够更进一步提升政府网站的可信度和权威性，提升政府的公信力。

选择国密 SSL 证书

政务服网站需落实等保制度、密评制度，在密码应用上可选择国密算法 SSL 证书。相比国外证书采用的 RSA 算法，国密证书采用加密等级更高的 SM2 算法，安全性更高。此外国密SSL证书由国内机构签发，采用自主可控的加密算法，无需担心被国外断供的风险，安全性和可用性更高。