Tengine 2.4.1之前的版本需将ngx_tongsuo_ntls替换为ngx_openssl_ntls。 --with-openssl=../Tongsuo-8.2.1:OpenSSL替换为Tongsuo以实现SM2。../Tongsuo-8.2.1需替换为实际Tongsuo安装路径。 ./configure --prefix=/usr/local/tengine \ --add-module=modules/ngx_tongsuo_ntls \ --with-openssl=../Tongs...
把ssl_V3去掉试试 客户端建链的SNI 与 服务端server name不匹配 此回答整理自钉钉群“Tengine和Tengine...
使用一个fake的域名 例如 test.com 加签到你的自签证书里tls.config的server name设置这个fake的测试...
Tengine/3.1.0 + Tongsuo-8.4.0 +国密证书+国际证书 当加入这一段的时候,国密就使用不了。RSA连接正常。 #默认主机拒绝SSL握手 server { listen 443 ssl default_server; ssl_reject_handshake on; } 经过实验,把这个默认主机添加一个测试用的国际证书+空主机名也会出现无法使用国密。
/bin/bashyum -y install git cmake gcc gcc-c++ libevent libevent-devel# 获取 XQUIC 源码git clone https://github.com/alibaba/xquic.gitcdxquic# 获取并编译 BabaSSL (Tongsuo)git clone -b 8.3-stable https://github.com/Tongsuo-Project/Tongsuo.git ./third_party/babasslcd./third_party/...
Changes with Tengine 2.3.4 18 Oct 2022 *) Feature: added new module ngx_openssl_ntls to support NTLS protocol (dongbeiouba) *) Change: updated SSL library from BabaSSL to Tongsuo in the ngx_openssl_ntls module (wa5i) *) Bugfix: fixed CVE-2021-23017 (chobits) *) Bugfix: fixed dead...
wget-c https://tengine.taobao.org/download/tengine-2.4.1.tar.gz tar -zxvftengine-2.4.1.tar.gz在Tengine解压目录下,执行以下命令,编译安装Tengine并关联Tongsuo。复制命令后,请参考下述说明修改对应的目录:prefix=usr/local/tengine... Nginx或Tengine服务器配置SSL证书 本文将全面介绍如何在Nginx或Tengine服...
add ngx_tongsuo_ntls module (dongbeiouba) *) Bugfix: fixed bug that client cannot receive right packages with ssl_async enabled (oyaya) Changes with Tengine 2.4.0 08 Feb 2023 *) Feature: Update to nginx 1.22.1 (jiuzhoucui) Changes with Tengine 2.3.4 18 Oct 2022 *) Feature:...
在Tengine服务器使用Tongsuo实现RSA和SM2双算法证书安装配置 在部署支持国密算法的SSL证书时,为了确保与各类浏览器的兼容性,通常会采用SM2/RSA双证书部署方案,即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式,实现Tengine服务器双算法证书部署。
在部署支持国密算法的SSL证书时,为了确保与各类浏览器的兼容性,通常会采用SM2/RSA双证书部署方案,即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式,实现Tengine服务器双算法证书部署。 重要 ...