什麼是國密內網IP證書
國密內網IP證書是基於SM2橢圓曲線密碼算法，以內網IP地址為主體標識的數字證書。與傳統基於域名的SSL證書不同，IP證書直接綁定服務器IP地址，特別適合內網環境、IoT設備及尚未配置域名的服務場景。這類證書遵循GM/T 0034-2014等國家標準，實現了從算法到協議的全鏈路國產化。
申請前的準備工作
1. 技術環境搭建
- 國密算法支持：確保您的證書籤發系統已集成國密SM2算法套件（SM2/SM3/SM4）
- 協議兼容：支持GM/T 0024-2014 SSL VPN協議或集成國密算法的TLS 1.3
- IP資源確認：申請方需擁有合法使用的內網IP地址段
2. 材料準備
- 企業營業執照副本（加蓋公章）
- 內網IP地址使用授權證明
- 服務器信息清單（IP地址、用途、部署位置）
- 技術聯繫人身份信息及授權書
國密IP證書申請流程
1. 選擇認證機構 直接訪問JoySSL，註冊一個賬號記得填註冊碼230970獲取技術支持。
2. 生成密鑰對 使用國密工具生成SM2密鑰和證書請求文件(CSR)。
3. 提交審核 在CA平台提交CSR和相關證明材料，完成域名驗證和企業驗證。
4. 下載安裝 審核通過後下載證書文件，部署到服務器。
