Nginx国密服务器搭建

最新推荐文章于 2025-06-21 13:57:22 发布

277608109 Q

最新推荐文章于 2025-06-21 13:57:22 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/w277608109/article/details/118271779

本文介绍了如何在不修改Nginx源码的情况下，通过编译gmssl静态库来搭建支持国密套件的Nginx服务器。首先，将nginx安装包和相关附件放在一起。接着，编译gmssl并配置Nginx.conf，引入国密支持。最后，运行编译脚本启动Nginx服务，并使用国密浏览器进行正常访问。通过openssl测试验证了中国银行国密网站的访问效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下载nginx源码（无需修改nginx代码），将下载的nginx安装包和附件内容放置在同一个目录下。

编译gmssl静态库的Linux版本

root@localhost:~# cat /etc/issue
Ubuntu 16.04.1 LTS \n \l

root@localhost:~# uname -a
Linux localhost 4.4.0-31-generic #50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

nginx.conf配置文件添加国密套件方式

    server {
        listen       4433 ssl;
        server_name  localhost;

        ssl_certificate      SS.pem;
        ssl_certificate_key  SS.pem;
        ssl_certificate      SE.pem;
        ssl_certificate_key  SE.pem;

        ssl_ciphers "SM2-WITH-SMS4-SM3";

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

编译nginx的脚本内容：

脚本参考来源(https://gist.github.com/neilstuartcraig/4b8f06a4d4374c379bc0f44923a11fa4)

#!/bin/bash

# nginx 版本
LATESTNGINX="1.20.1"
BUILDROOT="/tmp/gmssl-nginx"

# mkdir Gm

最低0.47元/天解锁文章

200万优质内容无限畅学