CFCA

三类典型场景：①等保 2.0 三级及以上系统，密码应用要求使用国产商用密码算法；②政务信息化项目，多数招投标文件明确要求国密算法支持；③金融行业系统，人行与银保监会对密码应用的合规要求。此外，若用户主要使用 360、红莲花等国产浏览器，国密证书可获得更优的握手性能。

可以，而且这是最推荐的双证书方案：服务器同时部署 SM2 国密证书与 RSA 国际证书，握手时根据浏览器能力自适应协商——国产浏览器优先使用国密算法，国际浏览器自动降级到 RSA。这样既满足国内合规要求，又保证海外用户正常访问，是政企客户的主流实践。