国密SSL证书是遵循国家标准技术规范，采用我国自主研发的SM2公钥算法体系的服务器证书。部分主流Web服务器经过配置或集成相关模块后可以部署国密SSL证书，但也有一些服务器暂不支持，具体情况如下：

• Apache服务器：官方版Apache+OpenSSL默认不支持国密算法。若要使其适配国密SSL证书，需重新编译Apache，并指定支持国密SM2模块，如wotrus_ssl。编译完成后，在服务器配置文件中正确指定国密证书文件路径、密钥路径等信息，同时合理配置SSL协议版本及加密套件，即可完成部署。例如，在Linux CentOS操作系统、Apache 2.4.62环境下，可通过安装相关依赖、创建证书目录、上传证书文件并修改httpd.conf等配置文件来实现。
• Nginx服务器：Nginx服务器可通过集成相应的国密模块来支持国密SSL证书的部署。用户需从可靠渠道获取并安装适配的国密模块，然后在Nginx配置文件中指定国密证书路径、配置加密协议和套件等，使Nginx服务器能够利用国密SSL证书对网站流量进行加密处理，为支持国密算法的客户端提供安全连接。
• 部分国产服务器软件：一些专门针对国密应用场景开发的国产Web服务器，从设计之初就考虑了对国密SSL证书的支持。这些服务器软件与国密SSL证书紧密结合，能更好地发挥国密算法优势，且通常具有友好的配置界面，方便用户进行证书部署和参数设置，适用于对信息安全自主可控有严格要求的行业和领域。

然而，像Tomcat服务器、GlassFish服务器、JBoss服务器、Jetty服务器、IIS服务器、Weblogic服务器等，目前暂不支持直接部署国密证书。

为确保与各类浏览器的兼容性，通常可采取“SM2/RSA双证书”部署模式。在这种模式下，服务器同时部署国密SM2证书和国际通用的RSA证书。当国际主流浏览器访问网站时，服务器会根据浏览器对国密算法的支持情况自动选择使用RSA证书进行HTTPS加密通信；而当国密浏览器访问时，则使用国密SM2证书，从而兼顾国密合规和全球通用性原则。

Dogssl.cn拥有20年网络安全服务经验，提供构涵盖国际CA机构Sectigo、Digicert、GeoTrust、GlobalSign，以及国内CA机构CFCA、沃通、vTrus、上海CA等数十个SSL证书品牌。全程技术支持及免费部署服务，如您有SSL证书需求，欢迎联系!