如何在Chrome、IE里访问国密网站

随着国密网站的增多，很多常用浏览器不支持国密SSL网站访问的问题日益突出，如Chrome 、Edge、IE 等浏览器均不能访问国密SSL网站。而很多政府、银行、科研机构仍然运行着面向IE开发的应用，同时这些应用需要依赖 ActiveX 插件来完成特定的操作。虽然 IE6/7/8 已经有很多年的历史，但难以否认地是，至今 IE6/7/8/9/11依然没有被淘汰，考虑到一些大的机构、公司内还使用着 Windows XP/7 操作系统；对于新的应用往往需要 IE9+ 、Chrome甚至于交叉环境下运行。那么如何在IE 、Chrome 、Firefox等浏览器中直接访问国密SSL 网站？我们可以使用“GMProxy”来让任意浏览器支持国密网站。

这个工具使用非常简单，它通过设置HTTP 代理本地完成国密加密解密转换从而访问国密SSL网站。

GMProxy

• 支持chrome、火狐、IE、Edge、QQ浏览器、搜狗浏览器、猎豹、傲游等主流浏览器
• 支持Postman 、Jmeter 、Sqlmap、 BurpSuite等工具访问国密https(TLCP)网站
• 支持selenium等自动化测试工具
• 可集成到原生客户端、Electron、CEF等客户端程序，使其支持国密访问
• 可免费申请激活码，永久使用,关注公众号 "水熊虫网络安全" 可免费获取激活码。

下载

http://www.gmproxy.cn/

安装CA证书

由于GMProxy需要将普通的https的流量转发成国密版https(TLCP) ，所以按照完GMProxy后需要安装自签名CA证书gmproxy_cacert.crt 。点击帮助菜单中的安装根证书。

如果不进行根证书的安装 ，使用GMProxy代理后的浏览器等软件会出现证书错误(如果使用中忽略证书错误也可以不安装自签名CA证书)。

CA证书安装步骤

• 打开gmproxy_cacert.crt,点击‘安装证书’，选择如下选项

• 将证书储存到"受信任的根证书颁发机构"

证书查看

• 证书安装成功后，运行certmgr.msc,点击‘安装证书’，在“受信任的根证书颁发机构”里，应该可以查看的到。

运行

在桌面运行 GMProxy 快捷方式。

网址列表编辑

只有在国密网址列表中的URL 才会启动国密SSL 转换，无论访问HTTP 还是HTTPS ，GMProxy 都会转换成国密https进行访问。

可以方便的添加你需要的国密网址。

浏览器访问国密网站

设置浏览器HTTP代理为127.0.0.1:18080。在浏览器中可以直接访问国密网站,例如，中国银行国密专版网站https://ebssec.boc.cn， 这时候我们访问 http 或 https ，GMProxy都会在本机完成国密https转发。

自建国密站https://192.168.1.16:1443测试

开启抓包功能后，在软件访问列表中可以看到TLCP协议的请求内容，包括IP 地址 和 HTTP HEAD等

自定义域名

GMProxy 支持自定义域名，通过工具栏修改HOSTS文件实现，GMProxy 不使用系统的HOSTS文件，支持通配符和正则表达式。如

* 127.0.0.1 ad.* ads.*
* 127.0.0.1 /^ads?\..*$
* 127.0.0.1 example.com

DNS设置

GMPorxy 采用独立的DNS配置。支持 UDP, TCP, SOCKS5 及 DOH (DNS-over-HTTPS)等多种DNS 协议 ，默认 DNS 服务器为 223.5.5.5。您可以通过配置文件进行自定义。

DNS配置文件规则

使用UDP DNS的配置

PrimaryServerAddress=223.5.5.5
PrimaryServerPort=53
PrimaryServerProtocol=UDP

使用DOH DNS的配置

PrimaryServerAddress=1.1.1.1
PrimaryServerPort=443
PrimaryServerProtocol=DOH 
PrimaryServerDoHProtocolPath=dns-query
PrimaryServerDoHProtocolHost=cloudflare-dns.com

通过SOCKS5 访问DNS

PrimaryServerSocks5ProtocolProxyAddress=SOCKS5服务器地址
PrimaryServerSocks5ProtocolProxyPort=SOCKS5端口号

已测试浏览器