该城商行手机银行与网银系统服务 3200 万日活用户，原有 HTTPS 体系采用国际算法证书。随着等保 2.0 测评周期临近，其三级系统在"密码应用"层面的差距被明确指出：未使用符合国家商用密码要求的算法与证书。
与此同时，行内多年期国际证书即将集中到期，正好是架构调整的窗口期。难点在于：既要过国密测评，又不能影响海外用户与合作机构回调接口的兼容性。
案例研究
某城市商业银行 · 国密双证书合规改造
等保 2.0 三级与金融监管双达标：3200 万日活用户全链路国密加密，7 天完成整体上线。
100%
等保测评一次通过
3200万
日活用户加密覆盖
7天
整体上线周期
0ms
用户可感知延迟增加
客户背景
监管时间表倒逼的合规改造
合规要求清单
等保 2.0 三级
通信传输密码应用达标
金融监管
商用密码算法 SM2/SM3/SM4
CA 资质
国家级权威 CA 签发
业务约束
海外用户与合作接口不中断
时间窗口
与旧证书到期日对齐，7 天内完成
解决方案
双证书并行 + 自适应协商架构
合规差距评估（第 1 天）
对照 GB/T 39786 与金融行业要求逐项梳理，确认 6 个对外系统与 2 个内部系统需要国密改造，输出整改清单与测评证据框架。
证书体系设计（第 2 天）
确定"CFCA 国密 SM2 OV + 国际 RSA EV"双证书架构：国密侧满足测评与监管，国际侧保障海外访问与合作机构接口兼容；核心交易域名采用 EV 等级增强信任。
双证书部署（第 3-5 天）
在网关层部署支持国密的 TLS 组件，同一入口挂载双证书并配置算法自适应协商；工程师驻场完成 8 个系统的配置切换与回归测试。
测评陪跑与运维移交（第 6-7 天）
整理密码应用整改证据链（证书、配置、密管记录），配合测评机构现场核查，一次通过；同步移交到期监控与自动续签运维体系。
实施成效
合规与体验双达标
合规层面
等保测评"密码应用"项满分通过，监管报送材料齐备；后续年度复核仅需常规换证，无需再改造。
业务层面
双证书自适应对用户完全透明：实测国内主流浏览器走 SM2 链路，海外用户自动回落 RSA，未收到任何兼容性投诉。
运维层面
8 个系统的双证书纳入统一到期监控与自动续签，运维团队从"手动换证"转向"看板巡检"，年度工作量下降约 80%。
"原本以为国密改造要几个月，结果从评估到测评通过只用了七周（含前期评估四周）。证据链做得非常完整，测评老师当场就确认了通过意见。"
W
王女士
该行 · 信息科技部
等保测评临近？我们帮你一次过
免费合规差距评估，国密改造方案与测评陪跑，2400+ 家金融机构的选择。