近期，有收到不少站長關于部署雙算法SSL證書的問題，為了幫助站長給使用者提供更安全的防護以及更完美的體驗，本文将介紹如何申請和安裝雙算法SSL證書。

什麼是雙算法？

雙算法是指當今使用的兩種最受歡迎的公鑰加密算法，一個是RSA算法，一個是SM2算法。

RSA算法：國際标準算法，比SM2算法的适用範圍更廣，相容性好，一般采用2048位的加密長度，但是對服務端性能消耗高。

SM2算法：SM2橢圓曲線公鑰密碼算法是我國自主設計的公鑰密碼算法，包括SM2-1橢圓曲線數字簽名算法，SM2-2橢圓曲線密鑰交換協定，SM2-3橢圓曲線公鑰加密算法，分别用于實作數字簽名密鑰協商和資料加密等功能。

SM2算法與RSA算法不同的是，SM2算法是基于橢圓曲線上點群離散對數難題，相對于RSA算法，256位的SM2密碼強度已經比2048位的RSA密碼強度要高，但是它的缺點在于不像RSA能得到廣泛使用。目前大多數國産作業系統和國密浏覽器（包括360，密信和紅蓮花）都支援SM2。

如何申請和安裝雙算法SSL證書？

參考

1. ​​^​​國密SSL證書介紹​​https://www.wosign.com/sm2_https/sm2_https.htm​​