Skip to content

支持国密协议的nginx (Tassl that supports CNTLS protocols)

License

Notifications You must be signed in to change notification settings

jntass/Nginx_Tassl

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

19 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

Nginx_Tassl

通过tassl支持国密协议的nginx

注:TASSL最新版本https://github.com/jntass/TASSL-1.1.1 (此版本可配合原生nginx搭建国密SSL web server和反向代理;如需实现国密SSL前向代理,请使用此仓库内经过定制的nginx)

如何使nginx调用tassl实现国密ssl协议?

具体方法如下:

  1. 下载https://github.com/jntass/TASSL-1.1.1 编译并安装。

  2. 下载江南天安修改的nginx-1.16.0_tassl.tgz支持国密的nginx进行编译。

    ./configure --with-http_ssl_module --with-stream --with-stream_ssl_module --with-openssl=/usr/local/tassl --prefix=/usr/local/nginx 注:--with-openssl后跟TASSL源码路径

    make

    make install

  3. 配置nginx。

    配置nginx.conf证书部分:

    ssl_certificate /usr/local/tassl/tassl_demo/cert/certs/SS.crt; #/签名证书/

    ssl_certificate_key /usr/local/tassl/tassl_demo/cert/certs/SS.key; #/签名私钥/

    ssl_enc_certificate /usr/local/tassl/tassl_demo/cert/certs/SE.crt; #/加密证书/

    ssl_enc_certificate_key /usr/local/tassl/tassl_demo/cert/certs/SE.key; #/加密私钥/

    注意:签名证书的证书用途需有数据签名功能,加密证书的证书用途需有数据加密功能。如果功能不正确,会导致握手失败。调用tassl_demo/cert/中的脚本生成的证书已经具备相应功能,可以用来测试。

  4. 下载密信浏览器或者360浏览器进行测试国密网站。

    a) 密信浏览器

    下载地址:https://www.mesince.com/zh-cn/browser

    如果第一次连接失败,那么密信浏览器会尝试国际算法,导致以后的连接都会使用国际算法,无法成功。此时需要在浏览器设置中,清楚浏览数据,进行清楚所有的数据,那么浏览器在下一次再进行连接时,会首先尝试国密算法。

    b) 360浏览器

    下载地址:https://browser.360.cn/se/ver/gmzb.html

    360国密浏览器版本目前较多。而且和新版本的Windows 10系统,会偶发性的导致系统重启。 而且360要求自己添加根证书,如果没有添加会导致SSL握手完成后显示证书不正确。 添加跟证书方法:将根证书放在ctl.dat文件中,然后把此文件放在%appdata%/360se6\Application\User Data\Default\ctl目录中, 注意:上面从"User Data\Default\ctl"的目录并不存在,需要手工创建。 经过多次测试,目前可以添加根证书生效的版本360_mini_installer_sm_7.exe,已经附件到另一个仓库中https://github.com/jntass/GM_BROWERS 而且我们的测试环境是Windows 7系统。

    更多信息参考:https://bbs.360.cn/forum.php?mod=viewthread&tid=15660975

About

支持国密协议的nginx (Tassl that supports CNTLS protocols)

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages