nginx国密证书(gmssl)安装

最新推荐文章于 2025-05-18 14:58:22 发布

还寝梦佳柒

最新推荐文章于 2025-05-18 14:58:22 发布

阅读量3.7k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： JavaScript 文章标签： nginx 运维密码学 ssl

本文链接：https://blog.csdn.net/qq_44877496/article/details/138184055

本文详细指导了在CentOS7上安装GMSSL(国密证书)以及如何将其集成到Nginx中，包括环境准备、依赖安装、GMSSL的编译与安装、Nginx配置、SM2证书生成与管理等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

nginx国密证书(gmssl)安装

安装前准备

环境： centos7 1810
安装包下载地址：https://download.csdn.net/download/weixin_45548465/87512505
本文档基于此安装包安装
安装编译包依赖：

yum install -y vim lrzsz tree screen psmisc lsof tcpdump wget ntpdate gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools iotop bc zip unzip zlib-devel bash-completion nfs-utils automake libxml2 libxml2-devel libxslt libxslt-devel perl perl-ExtUtils-Embed

若目标机无法上网，无法执行yum，可通过手动下载安装包，rpm执行安装，部分rpm安装包如下
参考文档：https://blog.csdn.net/weixin_45548465/article/details/124913456

软件安装

GMSSL安装

将安装包解压得到GmSSL-master.zip并上传到目标机器/root目录，执行命令

unzip /root/GmSSL-master.zip
cd GmSSL-master/
./config --prefix=/usr/local/gmssl
make -j4 && sudo make install

查看是否安装成功

/usr/local/gmssl/bin/gmssl version

若提示找不到 libssl.so.1.1 库文件
建立软链接后解决,我的安装目录在/usr/local/gmssl下，执行以下命令，可以find搜索下库文件，libssl.so.1.1和libcrypto.so.1.1

ln -s /usr/local/gmssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/gmssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
ln -sv /usr/local/gmssl/bin/gmssl  /usr/sbin/

在执行版本查看，确保gmssl安装成功

编译安装nginx，openssl换成gmssl路径

上传安装包，执行命令

tar xvf nginx-1.21.6.tar.gz -C /usr/local/
vim /usr/local/nginx-1.21.6/auto/lib/openssl/conf

将全部 $OPENSSL/.openssl/修改为 $OPENSSL/

	CORE_INCS="

最低0.47元/天解锁文章