nginx服务器配置ssl协议,国密SSL协议之Nginx集成

本文详细介绍了如何在Nginx服务器上配置国密SSL协议,包括两种安装方法:源码编译和直接安装。通过这些步骤,可以在不修改Nginx源码的情况下,使Nginx支持国密SSL协议,适用于等保合规要求。
摘要由CSDN通过智能技术生成

1460000024547371

1 背景

Nginx自身支持标准的SSL协议,但并不支持国密SSL协议。本文描述了Nginx配置的国密SSL协议(单向)的完整过程,仅供学习和参考之用。 特点:Nginx 无需改动源码、支持任意版本。

2 环境

服务器OS是CentOS7.7的64位版本,IP位192.168.0.98,客户端OS是WindowsXP。

Nginx是Nginx-1.18.0。

浏览器是360安全浏览器(支持国密)。

3 安装方法一:源码编译

GMSSL.cn提供一个OpenSSL的国密版库,可与nginx编译,生成的nginx即支持国密SSL协议。

1)准备gmssl_openssl

下载页面https://www.gmssl.cn/gmssl/in...

下载其中的gmssl_openssl_1.1_b1.tar.gz

下载页面https://www.gmssl.cn/gmssl/in...

拷贝到/root/目录

解压

tar xzfm gmssl\_openssl\_1.1\_bxx.tar.gz -C /usr/local

**则/usr/local/gmssl为国密版openssl目录

2)准备nginx

下载页面http://nginx.org/download/ngi...

拷贝到/root/目录

解压

tar xzfm nginx-1.18.0.tar.gz

**则/root/nginx-1.1

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值