共计 2347 个字符，预计需要花费 6 分钟才能阅读完成。
TLCP 的过来、当初与将来
1 起源
Internet 和 WWW 的呈现，掀起了信息化浪潮而且经久不衰。如果事实世界一样，有价值的数据和信息，引来了了各种攻打和威逼，信息安全变得越来越重要。作为互联网基石技术之一 HTTP，其平安的重要性显而易见，HTTPS 正是为解决 HTTP 平安而提出平安协定和标准。
HTTPS 全称为 HTTP over SSL，而 SSL 正是由晚期 WWW 霸主 Netscape 提出的平安协定，其中 SSLv3.0 从 1996 年提出，并成为事实上的平安规范长达 10 年之久。起初 IETF 以 SSLv3.0 为根底，提出了新的 TLS 标准，版本由 1.0 倒退到当初的 1.3，代替 SSL 成为 HTTPS 的次要平安协定根底。
HTTPS 是信息安全的一个最佳榜样之一。仅仅是简略的在地址栏减少一个字母“S”，在用户简直无感的状况下，就近乎完满地解决了 HTTP 的平安问题，包含数据传输的平安问题和网站身份的真实性问题。岂但用户无感，而且对 Web 开发而言也简直是通明的。
为了成就这个最佳榜样，则是数学家、明码学家、平安专家、CA 厂商、Web 浏览器厂商、Web 服务器厂商以及一些列的相干平安厂商（比方明码减速芯片厂商和明码加速卡厂商）通力合作的后果。能够说，为了以一种极简和极致的形式解决 HTTP 的平安，整个学界和业界使出了洪荒之力。
图 1 TLS 倒退示意图（摘自 ttp://www.bewindoweb.com/271.html | 三颗豆子）
2 过来
明码算法是平安协定的外围和根底，因而为了确保国家信息安全平安，国内的 HTTPS 和 SSLVPN 等协定和产品，就不能间接采纳国内 TLS 规范及其明码算法，因而须要一个采纳国产商用明码算法的类 SSL 传输层平安协定，即国密版类 SSL 协定，简称国密 SSL。
最早国密 SSL 是作为明码行业标准存在的，且不是一个独立的协定规范，而是定义在 SSVLPN 产品的技术规范里，即《GM/T 0024-2014 SL VPN 技术规范》。对应的国密 HTTPS 就是基于国密 SSL 的平安 HTTP。
国密 SSL 参照了 TLSv1.0 标准，整个协定握手和加密国产基本一致，但和 TLSv1.0 并不兼容。次要的不同体现在三个中央：
1）协定的版本号不同，握手和加密协议细节不同；
2）协定采纳的次要是 SM2/SM3/SM4 算法，不同于 TLS 采纳的国内明码算法；
3）采纳的是 SM2 双证书体系。
国密 SSL 是一个根底的外围平安协定，因为和 TLS 不兼容，因而国密 HTTPS 大规模遍及碰到了一系列苦难。首选是国内支流浏览器不反对，其实是国内支流 Web 服务器不反对，再就是国内支流的 CA 和证书体系也不反对。
随之国内信息安全的一直倒退和各方的致力，国密 SSL 和国密 HTTPS 曾经由了长足的倒退和提高，能够说相干产业链曾经达到了能够初步代替 TLS 和国内 HTTPS 的程度。相干的国密浏览器、国密 SSL 网关、国密中间件等曾经广泛应用。
图 2 国密 SSL 行标（摘自《GM/T 0024-2014》封面）
3 当初
国家更加器重网络安全和信息安全，《明码法》相继失效。相应地，国密 SSL 的从明码行业标准回升到了独立的国家标准，这就是《GB/T 38636-2020 信息安全技术 传输层明码协定 (TLCP)》。《GB/T 38636-2020》根本兼容《GM/T 0024-2014》， 次要变动如下：
1）减少了 GCM 的明码套件，ECC_SM4_GCM_SM3 和 ECDHE_SM4_GCM_SM3；
2）去掉了行标《GM/T 0024-2014》中的波及 SM1 和 RSA 的明码套件。
国内对 TLCP 的跟进很迅速。国密浏览器端，360 平安浏览器在 2020 年反对了 TLCP，奇安信可信浏览器在 2021 年也反对了 TLCP。国密服务器和网关端，也踊跃跟进了 TLCP 的反对，比方 https://www.gmssl.cn 实现了 nginx、apache、tomcat、netty、springboot 的 TLCP 反对。
国密 SSL 回升为国标意义重大，为等级爱护和明码评测提供了更好的规范撑持，同时也为产品网络和行业遍及指明了指标和方向。
图 3 国密 SSL 国标（摘自《GB/T 38636-2020》封面）
4 将来
从目前的寰球竞争环境和国家的意志来看，我国鼎力推广基于中国国家标准的网络安全和信息案规范是必然趋势。TLCP 刚刚成为国家标准，并且 TLCP 相干的标准都曾经国标化或将要国标化，因而 TLCP 势必在今后较长的一段时间内是作为支流标准存在的，其权威性不容置疑。
国内标准方面，IETF 呈现了一个 RFC8998(https://www.ietf.org/rfc/rfc8…)，减少了国密算法套 TLS_SM4_GCM_SM3 和 TLS_SM4_CCM_SM3，且基于 SM2 单证书实现。须要留神的是 RFC8998 并不是 Standards Track，而只是一个 informational 文档。
RFC8998 是一个无益的尝试，但在国内上不太可能被 chrome 和 edge 等支流国内浏览器反对，并且还得国内支流 CA 也得反对 SM2 证书，而在国内又不兼容 TLCP 国家标准，其前景并不明朗，甚至说是一个难堪的存在。
随着利用场景的拓展，以及技术的一直迭代，在更远的未来，TLCP 自身也肯定会排汇包含 TLS1.3 在内的各种先进思维和技术，持续推出 TLCP 的新的版本。同时比拟明确的是，TLCP 仍然会走中国特色的自有规范之路，国产明码产业也会有更光明的将来。
5 资源
TLCP 全文下载：https://www.tlcp.com.cn/down/…
TLCP 服务器检测：https://www.tlcp.com.cn/index…
TLCP 浏览器检测：https://www.tlcp.com.cn/scan/…