个人使用密码产品是否属于违法行为？

根据《商用密码管理条例》中的描述：

本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

第七条　商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。

商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。

第十四条　任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。

第二十条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得;情节严重的，可以并处违法所得1至3倍的罚款：

(一)未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的;

(二)未经许可，擅自销售商用密码产品的;

(三)未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的.密码产品的。

经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。

《商用密码产品使用管理规定》：

第六条 中国公民、法人和其他组织都应当使用国家密码管理局准予销售的商用密码产品，不得使用自行研制的或境外生产的密码产品。

我们来看著名的开源加密库 OpenSSL。显然，这属于商用密码的范畴。商用密码通用产品名单 () 中没有看到 OpenSSL 或者其他软件密码库。这是不是意味着我们使用的 SSL 库，包括 Windows 里的 Cryptographic Service Provider 的使用全部都是违法的?考虑 OpenSSL 是在中国境外开发并没有得到相关执照，是否下载、使用 OpenSSL 即构成了违法行为?是否在中国大陆使用 SSL 加密既为违法行为? 根据《商用密码管理条例》中的描述：

本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品。

第七条　商用密码产品由国家密码管理机构指定的单位生产。未经指定，任何单位或者个人不得生产商用密码产品。

商用密码产品指定生产单位必须具有与生产商用密码产品相适应的技术力量以及确保商用密码产品质量的设备、生产工艺和质量保证体系。

第十四条　任何单位或者个人只能使用经国家密码管理机构认可的商用密码产品，不得使用自行研制的或者境外生产的密码产品。

第二十条　有下列行为之一的，由国家密码管理机构根据不同情况分别会同工商行政管理、海关等部门没收密码产品，有违法所得的，没收违法所得;情节严重的，可以并处违法所得1至3倍的罚款：

(一)未经指定，擅自生产商用密码产品的，或者商用密码产品指定生产单位超过批准范围生产商用密码产品的;

(二)未经许可，擅自销售商用密码产品的;

(三)未经批准，擅自进口密码产品以及含有密码技术的设备、出口商用密码产品或者销售境外的密码产品的。

经许可销售商用密码产品的单位未按照规定销售商用密码产品的，由国家密码管理机构会同工商行政管理部门给予警告，责令改正。

《商用密码产品使用管理规定》：

… 显示全部