sslvpn安全网关功能特点有哪些?

支持国密SM2/SM3/SM4/SM9/SSL的开源密码工具箱，使用C语言开发，实现Nginx对它的支持，并提供了Docker实现。GmSSL3.0采用cmake构建系统，新特性主要包括超轻量、更合规、更安全和跨平台，涵盖了密码算法、PKI相关标准和SSL协议等功能，根据介绍，GmSSL的2.x版本的开发始于2016年，目前主分支在功能上实现了对主要国密算法、标准和协议的覆盖，并成功应用于多种互联网场景中。

由于很难在基于OpenSSL的GmSSL2.x版本上满足新需求，因此他们重新设计了GmSSL的架构，并迎来第三个大版本——GmSSL3.0。GmSSL项目由北京大学关志副研究员的密码学研究组开发维护，迄今已在GitHub上获得了3.2k的StarsGitHub地址：项目主页：

这是渔翁信息的一款专业SSLVPN安全网关产品，可以参考一下这款产品的的特点，应该就是大部分SSLVPN安全网关所具备的特点了。1.协议与标准：要遵循国家密码局最新发布的《SSLVPN技术规范》，全面支持国密SSL协议，支持国密SM1、SM2、SM3、SM4密码算法协议套件。2.终端支持：要全面支持Windows各版本操作系统的PC机。

4.单点登录：支持各种B/S和C/S架构的单点登录功能;支持一对多的主从账号对应。5.数据加密传输：采用国家密码管理局指定的SM1/SM4密码算法，实现数据高强度加密传输。6.虚拟DNS：提供DNS服务，支持用户通过自定义的域名访问内部服务器。7.本地认证：提供CA中心，可颁发CA证书用于用户登录认证，支持证书有效期控制，支持签发证书保存为文件或保存到USNKEY中。

SSL（安全套接层协议）SET（安全电子交易协议）电子商务的定义：B2B、B2C、C2C、B2M、M2C、B2A（即B2G）、C2A（即C2G）七类电子商务模式等等。国内很多大型网站都启用了SSL协议，比如百度（）。启用SSL协议的网站：京东、淘宝、天猫、百度、支付宝等各大电子商务网站。模式：通配符OV证书、多域名通配符OV证书、EV通配符证书。

部署SSL证书后网站还是显示不安全，可能存在以下情况：1、SSL证书部署过程中可能出现了差错，导致没有正确部署，这样SSL证书是发挥不了任何作用的。正确部署SSL证书的方法可以参考这里网页链接2、SSL证书不受浏览器的信任。选择SSL证书的时候一定要选择由权威正规的CA机构颁发的，像自签名SSL证书是不受任何浏览器信任的，即使安装部署了，浏览器同样会显示不安全。

hrome谷歌和火狐(Firefox)等浏览器，对未部署SSL证书的网站封杀;百度、谷歌等主流搜索引擎，对使用https加密技术的网站，排名靠前;微信小程序，要求开发者升级SSL证书;苹果AppStor，强制要求所有App安装SSL证书。而网站倘若没有SSL证书，将会被浏览器贴上以下不安全警告：你的客户在登陆或交易时，会怎么想。