这篇博客介绍了如何进行国密SSL改造，主要针对nginx服务器。内容包括国密OpenSSL的简介，编译部署步骤，以及不同类型的配置示例，如单向、双向认证。此外，还提到了兼容国密SSL的零信和奇安信可信浏览器。
官网网址
https://www.gmssl.cn/gmssl/index.jsp
简介
GMSSL提供一个国密版OpenSSL支持Nginx，支持单向/双向认证，支持标准SSL/国密SSL自适应。
国密OpenSSL库基于OpenSSL实现，OpenSSL的许可协议是Apache License V2.0。
国密OpenSSL与国密Nginx
gmssl_openssl_1.1_bxx.tar.gz
无缝nginx国密改造，支持nginx1.6+
下载: 参见“国密Web服务器下载”。
编译部署（以nginx-1.18.0为例）
- 下载gmssl_openssl_1.1_bxx.tar.gz到/root/下
- 解压 tar xzfm gmssl_openssl_1.1_bxx.tar.gz -C /usr/local
- 下载nginx-1.18.0.tar.gz到/root/下
- 解压 tar xzfm nginx-1.18.0.tar.gz
- 进入目录 cd /root/nginx-1.18.0
- 编辑auto/lib/openssl/conf，将全部 O P E N S S L / . o p e n s s l / 修改为 OPENSSL/.openssl/修改为
最低0.47元/天 解锁文章
1834
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
