yanshichao0226

嗯。TLS1.3套件不再定义签名算法和密钥交换算法，理论上来说RFC 8998的两个套件可以与任何签名算法及密钥交换算法组合。后续会在supported_groups中增加SM2 id

supported_groups已支持SM2，通过参数-groups SM2指定

不支持标准nginx作为国密ssl客户端，需要使用改造过的版本https://github.com/jntass/Nginx_Tassl 增加proxy_ssl_gm on；配置

TASSL使用场景不同，暂时没有支持SKF,SDF国标接口计划

#11

可以，请参考https://github.com/jntass/TASSL-1.1.1 仓库文档

已适配最新版本TASSL，请更新代码并参考README.md编译

反向代理参考配置：  正向代理参考配置： 

> 这版 nginx-1.16.0_tassl.tgz 在哪儿下载呢？ 此仓库就是

> 上面两个图的反向代理、前向代理是 是https与http，是否也支持 stream 流的 tcp 到 tls 及 tls 到 tcp. 支持，前向代理注意proxy_ssl_gm那个配置就行，打开就是国密