ssl支持哪种算法？

客户端和服务器确实不支持一般ssl协议或加密套件。

>

>

1、更换其他CA机构签发的证书，保证其CA根证书的在特定设备上已默认信任。

2、手动在受影响的设备上安装该CA根证书及中间证书，并配置为信任状态。

3、客户端App预置该CA根证书，并通过客户端代码配置信任该证书。

ssl协议支持哪几个加密算法：

1、RSA

RSA作为一种国际通用算法，是建立在大整数因子分解的假设基础上的。假定没有整数分解的有效算法，则认为RSA密文的完全解密是不可行的。用户创建并发布RSA的两个大质数的乘积和作为其公钥的次要值。关键要素必须保密。每个人都可以使用公钥加密信息，但是只有理解关键要素的人才能对信息进行解码。现在基本每款SSL证书都支持RSA算法。

2、ECC

ECC算法于2004年投入使用，ECC算法是在有限域上，椭圆曲线密码学依赖于椭圆曲线的代数结构。假定发现随机椭圆曲线元素与公知基点有关的离散对数是不现实的。与RSA算法相比，ECC算法的优势在于密钥较小，提高了速度和安全性。不利之处是，并非所有服务和应用程序都能与基于ECC的SSL证书进行互 *** 作。

ECC算法成为了新一代算法趋势主流，加密速度更快，效率更高，更安全，抗攻击性更强，但在兼容性上不及RSA广泛。

简介：沃通电子认证服务有限公司WoSignCALimited（简称“沃通CA”或“沃通WoSign”），成立于2002年，总部位于中国深圳，是全球信任的权威数字证书颁发机构（CA机构）及互联网安全应用服务提供商。沃通WoSign提供全球信任的SSL证书、代码签名证书、客户端证书全线数字证书产品，及相关应用服务，是国内通用性范围最广的数字证书产品，解决了互联网3大要素（服务器端、客户端、文档代码等传输文件）的在线安全与信任问题。SSL证书（服务器端）:在网站服务器上安装SSL证书可实现：1、激活浏览器内置SSL加密协议，使用户浏览器到网站服务器之间传输的数据自动加密，防止用户数据泄露；2、权威认证服务器的真实身份，通过浏览器向用户展示网站身份认证信息，防止钓鱼网站假冒。代码签名证书（软件代码）：使用代码签名证书对软件代码进行数字签名，可以：1、防止软件代码在网上发布过程中被非法篡改；2、用户可通过代码签名证书识别软件代码的真实来源。客户端证书（客户端）：客户端证书应用范围较广，主要用于电子邮件签名加密、客户端强身份认证和数字签名、PDF文件签名加密。获工信部颁发《电子认证服务许可证》；获国密局颁发《电子认证服务密码使用许可证》;通过WebTrust国际审计通过Adobe可信认证通过Mozilla火狐认证中国首个加入国际CA/浏览器产业联盟（CABForum）的成员单位支持签发全球信任的国产加密算法（SM2）SSL证书和代码签名证书拥有1999年老根证书OCSP日查询量超过一亿次
法定代表人：石晓虹
成立时间：2002-03-18
注册资本：62639612万人民币
工商注册号：440301103308619
企业类型：有限责任公司
公司地址：深圳市南山区南海大道1057号科技大厦二期A栋502#

您好，没有国密证书双向认证的客户端的证书。
国密SSL证书，支持SM2国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。适用于对国密合规性有要求的网站。国密双证书，是指同时部署国产SSL证书和国密SSL证书。
SSL证书（RSA算法SSL证书），也称为服务器SSL证书，是遵守SSL/TLS协议的一种数字证书，由全球信任的证书颁发机构（也称为CA机构）验证服务器身份后进行颁发。国密SSL证书是采用我国自主研发的sm2公钥算法体系，支持sm2、sm3、sm4等国产密码算法及国密SSL安全协议。

可以在Gworg注册SSL证书，也称为服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。国内的Gworg是知名的CA认证机构。

不是，具体根据 *** 作系统与环境。

解释原因：

部分老的 *** 作系统与环境只能安装一本SSL证书。以下服务器环境仅只能配置一张SSL证书：
WIN 2008 R2 IIS 7 以上版本
CentOS 6+  OpenSSL 101c+
Apache 24 +
Nginx 106+
JDK17 
tomcat7056+

解决办法：用最新 *** 作就可以安装多个独立的证书。

---