开启国密SSL协议支持
1. 第一步:打开主菜单
打开360浏览器,点击浏览器窗口右上角的“三横”图标(主菜单按钮)。
2. 第二步:进入设置页面
在弹出的下拉菜单中,点击“设置”选项。
3. 第三步:定位国密选项
在打开的设置页面左侧,点击“安全设置”。
4. 第四步:启用国密支持
在“安全设置”页面右侧的内容区域中,找到“国密通信协议”相关的设置项。勾选或打开“启用国密SSL协议支持”选项,即可完成配置。此时浏览器已能识别国密SSL证书。
验证国密配置是否生效
配置完成后,可这样验证是否生效:
检查证书信息:访问一个支持国密协议的网站,点击地址栏左侧的锁形图标,查看证书详情。如果浏览器支持国密,连接信息处应显示“采用国密加密套件进行了加密”或“SM2”、“SM4”等字样。
使用在线检测:访问类似“GM SSL Checker”的在线工具,输入网站域名检测HTTPS连接是否使用了国密算法套件。
注意版本要求:如果未找到该选项,可访问360浏览器[官方国密专版说明页](https://browser.360.cn/se/ver/gmzb.html),按指引下载最新版,再按上述步骤操作。
常见问题与进阶配置
开启国密支持后,如果网站仍提示证书不受信,可参考以下解决方案:
手动导入根证书:下载国密CA的根证书文件(.crt或.pem格式),然后进入浏览器的“设置” > “安全设置” > “证书管理”,将证书导入到“受信任的根证书颁发机构”列表中。360浏览器原生支持国密,通常已预置根证书,此操作仅在自动信任失败时进行。
使用证书管理插件:通过360浏览器的扩展中心,搜索并安装“360根证书管理插件”,一键添加并管理国密证书。
注意证书链完整性:确保网站已部署了完整的证书链(包括中间证书)。如果缺少中间证书,浏览器可能无法建立完整的信任链而报错。
检查双证书配置:许多系统同时部署SM2(国密)和RSA(国际)双证书。访问前可在浏览器设置中确认已开启国密SSL协议支持,若仍有问题可联系网站管理员确认服务端配置。
如遇到UKEY证书无法读取等问题,可联系官方技术人员。