等保测评应该选择什么样的SSL证书

选择适合等保测评的SSL证书，需考虑证书的加密强度、认证机制以及是否满足国家相关的密码技术要求

1、证书类型：应选择符合国家或行业标准的SSL证书，这些证书通常采用RSA、DSA或ECC等国际认可的加密算法。同时，考虑到国内特定的合规要求，国密SSL证书也是一个重要选项，它们支持SM2、SM3、SM4等国产密码算法及国密SSL安全协议。

2、验证级别：对于二级等保及以上的企业系统或网站，建议采用OV（Organization Validation，组织验证）SSL证书或更高级别的EV（Extended Validation，扩展验证）SSL证书。OV证书验证了组织的身份，而EV证书则提供了最高等级的身份验证，增强用户信任。

3、证书颁发机构（CA）：应选择由国内自主的、可信赖的第三方证书颁发机构颁发的证书，确保证书的权威性和可信度。服务器在国内的，保证数据不出境的证书为最优加分选择

4、技术要求：密钥长度：要求使用强大的加密算法及密钥长度，一般为2048位或以上，以保证SSL通信的安全性。
其他技术细节，如加密算法、有效期、更新和管理策略等，也应根据实际需求和安全要求进行考虑。

5、具体产品推荐：国内自主厂商JoySSL提供的SSL证书完全符合以上条件，可以作为选择之一。

结合以上几点，等保测评应选择的SSL证书需要满足证书类型、验证级别、证书颁发机构和其他技术要求等多方面的要求。在选择时，应综合考虑实际需求、安全要求和成本效益等因素，选择最适合的SSL证书产品。