支持国密的 Web 服务器

前言

在上一章ARM 架构下国密算法库中，介绍了在银河麒麟系统 ARM 架构下编译国密库 GmSSL，在本章中，我将介绍集成 GmSSL 的 Web 服务器。

目前主流的 Web 服务器有 Apache 和 Nginx，Nginx 后来居上，目前市场份额已经超过了老牌的 Apache Web 服务器。这篇文章选择 Nginx 服务器作为应用示例。

原始的 Nginx 源码是没有提供国密支持的，不过已经有人在上面做了工作，加入了对国密 GmSSL 的支持，这就是开源项目：

Nginx-with-GmSSLv3

在上一章节我们编译了 GmSSL ，很自然的就想在前面工作的基础上编译支持国密的 ARM 架构的 Nginx 服务器。

** 但是，此处有坑，如果使用 GmSSL v3.1.1 代码编译出来的 GmSSL 库，执行 Nginx-with-GmSSLv3 的生成证书脚本会出错。 **

$ cd tools/
$ ./reqsign_ext.sh 
+ gmssl reqgen -C CN -ST Beijing -L Haidian -O PKU -OU CS -CN 'Sub CA' -days 3650 -key cakey.pem -pass 123456 -out careq.pem
reqgen: illegal option '-days'