tls13_server TLS 1.3 server run `gmssl -help` to print help of the given command
GmSSL是一个开源的密码工具箱,支持SM2/SM3/SM4/SM9/ZUC等国密(国家商用密码)算法、SM2国密数字证书及基于SM2证书的SSL/TLS安全通信协议,支持国密硬件密码设备,提供符合国密规范的编程接口与命令行工具,可以用于构建PKI/CA、安全通信、数据加密等符合国密标准的安全应用。 GmSSL项目是OpenSSL项目的分支,并与OpenSSL保持...
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on; 重新载入nginx配置 1 # /etc/init.d/nginx reload 转换pfx为nginx需要的crt,key 如果已经有一个扩展名为pfx的证书,那么需要转换使用 1 2 3 4 5 6...
openssl s_server -state -debug -accept 15003 -sign_key tlcp-server-sign.key -sign_cert tlcp-server-sign.crt -enc_key tlcp-server-enc.key -enc_cert tlcp-server-enc.crt -CAfile cas.pem -enable_ntls -Verify 2 gmssl的客户端报错如下 [root@localhost zsh]# gmssl s_client -gmtls -debug...
The handshake protocol of GM/T SSL is different from TLS handshake. There is an optional different record protocol in GM/T SSL designed for VPN applications. GM/T SSL has 12 ciphersuites, some of these ciphers do not provide forward secrecy. ...
13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. gmssl s_client -connect localhost:443 -key Client.key -cert ClientCA.crt -CAfile RootCA.crt -msg -debug -gmtls#客户端 1. -servername 双证书:这个其实是有漏洞的,必须先设置签名证书。。然后才是加密证书 ...
gmssl@ubuntu:~/nginx_doc/Nginx-with-GmSSLv3/tools$ gmssl tls13_client -host 127.0.0.1 -port 443 其中cacert.pem为上面生成的CA证书的位置。 如果命令执行成功,表明Nginx安装配置成功。 调试与输出 调试Nginx 为了让Ngnix更容易调试,在/usr/local/nginx/conf/nginx.conf中增加 ...
gmssl s_server -port 443-cipher ECDHE-SM2-WITH-SMS4-GCM-SM3-key Server.key -cert ServerCA.crt -www gmssl s_client -connect localhost:443 -CAfile ClientCA.crt 注:由于使用gmtls时,gmssl内部要求服务指定双证书(签名证书和加密证书),此处使用同一个证书ServerCA.crt ...
支持国密SM2/SM3/SM4/SM9/SSL的密码工具箱. Contribute to SunsetMkt/GmSSL development by creating an account on GitHub.
Fix tls13_server tls13_send bug Fix SSL clients logic bug Fix tls_do_recv bug and update SSL clients Use select in TLCP client Update Makefile and code style in tests Support domain name in SSL clients Update version to beta Update TLCP client ...