打开一个政府网站，国密浏览器地址栏里那把锁还在，国密但背后跑的国密已经不是RSA了。这事比大多数人想象的国密要早——2019年，一批部委和省级政务平台就开始悄悄换装国密SSL证书。国密到了2023年，国密你如果去看一些银行和税务系统的国密证书链，根证书那一栏写着"SM2"三个字母。国密不是国密OpenSSL默认那套东西。

国密SSL的国密核心是SM2算法。跟RSA比，国密它属于椭圆曲线密码学，国密256位密钥强度大致相当于RSA 3072位。国密密钥短，国密握手快，国密这在移动端和物联网场景里是实打实的优势。但问题也来了：不是所有浏览器都认。Chrome、Firefox默认不信任国密根证书，所以国密SSL网站通常得配双证书——一条RSA链给国际浏览器，一条SM2链给支持国密的客户端。

我去年帮一个地级市做等保测评，他们的门户网站就是双证书部署。用360安全浏览器国密版访问，走的SM2；用Edge访问，自动切到RSA。用户完全无感。但配置过程挺折腾——Nginx要打国密补丁，OpenSSL得换成分支版本，证书链的拼接顺序错了就直接握手失败。那会儿折腾到凌晨两点，最后发现是中间证书的SM2签名算法标识写成了SM3-with-SM2，但服务端配置里漏了对应的OID。

国密SSL证书的签发体系也跟国际不一样。国内有专门的CA机构，比如上海CA、深圳CA，它们拿到的根证书是要进"国密根证书列表"的。这个列表内置在国密浏览器里，不对外公开下载。所以你要是自己搭个测试环境，还得去搞一份国密浏览器或者支持国密的SDK。我试过用GmSSL命令行工具生成自签名SM2证书，在本地Nginx上跑通了，但换到公网环境，没有受信任的根，浏览器照样红锁。

性能方面，SM2的握手速度确实快。实测同一台服务器，SM2握手比RSA 2048快大概30%到40%。但国密SSL的协议栈实现参差不齐，有些老版本Tengine的国密模块在高并发下会出内存泄漏。某省级医保平台上线初期就遇到过，QPS一过两千，worker进程就开始OOM。后来换成基于BoringSSL改造的国密版本才稳住。

另一个坑是证书吊销。国际上有OCSP和CRL，国密体系里对应的是国密OCSP，但很多国密SSL网站压根没配。你吊销了一张证书，客户端可能还在用缓存里的有效状态。这在安全审计里是个扣分项。我见过一个案例，某单位的国密证书私钥泄露了，走吊销流程花了三天才全网生效——因为部分客户端不查OCSP，只认CRL，而CRL更新周期是24小时。

要不要上国密SSL？看场景。纯内网、客户端可控、合规要求明确写了的，直接上。面向公众的互联网服务，双证书是标配，别想着单SM2走天下。还有，别信那些"一键国密改造"的广告，真到生产环境，证书链、协议版本、加密套件顺序，每一项都得手动调。我见过最离谱的配置，SM2证书配了RSA的加密套件，握手直接报错，日志里就一行"no shared cipher"。

国密SSL不是银弹，它只是密码算法自主化的一环。真正难的是整个PKI体系的迁移——CA、RA、OCSP、时间戳服务，一个都不能少。现在很多项目只换了证书，后端签名验签还是RSA，这叫半吊子国密。要搞就搞彻底，不然就是给自己挖坑。