等保测评全称为信息安全等级保护测评，是中国国内针对信息系统的安全性进行的一种评估机制。这一测评机制的主要目的是确保信息系统能够达到一定的安全防护水平，防止因信息安全问题导致的数据泄露、系统被攻击等风险。

在做等保测评的过程中不可避免的需要使用到SSL证书

等级保护的基本要求、测评要求和技术要求需框架统一，安全管理中心支持下的三重防护结构框架；

在安全通用要求的基础上增加了安全扩展要求，将云计算、移动互联、物联网、工业控制系统等列入标准规范；

把可信验证列入各级别和各环节的主要功能要求。

综上述合规要求，部署SSL证书实现网站HTTPS升级是现行网络架构下最安全最快捷的解决方案。

在等保测评中，特别强调了对国密算法的支持，比如SM2、SM3和SM4。这意味着需要使用支持这些国产密码算法的SSL证书。

国密SSL证书：即支持国密算法的证书，可以作为满足等保要求的一个选项。

二级等保及以上：

在二级等保及以上的企业系统或网站，通常需要采用OV SSL证书或EV SSL证书来达到安全通信设计的技术要求。

在等保测评中，SSL证书管理扮演着重要的角色。它能够保障数据传输的安全性，防止中间人攻击，提升用户的信任度。通过有效的SSL证书管理，企业可以提高网络安全水平，保护用户的数据和隐私。因此，在进行等保测评时，合理的SSL证书管理是不可或缺的一环。

1.等保测评SSL证书目前在JoySSL有专门提供的，在JoySSL注册账号并填写注册码230912即可获取协助安装部署服务和远程配置服务。

2.选择好证书类型，一般等保单位选择OV 通配证书居多，不过也根据实际情况判定。

3.选择完成后，下单即可正常申请。

4.申请流程需要完成域名的所有权验证或是单位组织信息验证，验证完成后即可签发。

5.签发完成后下载证书文件，配置在域名服务器端即可完成。