解决“合规”与“兼容”的冲突矛盾

为什么不建议用传统的单一国密部署？

在政务与金融系统中，按照相关法规要求需要使用 SM2 算法。但如果直接在服务器上仅替换为 SM2 证书，会面临巨大的业务访问局限：

• 国际浏览器无法访问 Chrome、Edge、Safari、Firefox 等主流国际浏览器原生未内置国密根证书，访问纯国密站点会直接拦截报错。
• 业务系统改造成本极高 许多老旧系统底层的 Web 服务器（如原生 Nginx/Tomcat）不支持国密算法套件，直接修改底层代码风险大、周期长。

破局之道：在流量入口层进行自动分流，后端业务零感知。