zhangshdn

gmssl关于certificate verify问题

3

如题，gmssl作为客户端，如果开启双向认证，客户端是用加密证书对应的私钥签的名还是签名秘钥签的名

使用Tongsuo作为国密的服务端，然后使用gmssl的客户端访问 ``` openssl s_server -state -debug -accept 15003 -sign_key tlcp-server-sign.key -sign_cert tlcp-server-sign.crt -enc_key tlcp-server-enc.key -enc_cert tlcp-server-enc.crt -CAfile cas.pem -enable_ntls -Verify 2 ``` gmssl的客户端报错如下 ``` [root@localhost zsh]# gmssl s_client -gmtls -debug...

利用Tongsuo验证国密ssl

3

请教一个问题，困扰很长时间没搞定，openssl版本如下 ` openssl version BabaSSL 8.3.2 OpenSSL 1.1.1h 22 Sep 2020` 我利用国密双证书，server_sign.crt server_enc.crt,以及CA证书 root.crt启动服务端和客户端的例子，请问这两个双证书如何使用， 服务启动： openssl s_server -port 15003 -key tlcp-server-sign.key -cert tlcp-server-sign.crt -dkey tlcp-server-enc.key -dcert tlcp-server-enc.crt -CAfile cas.pem 现在不知道客户端如何启动，我的客户端也是双证书的

与angie集成问题

1

首先非常感谢对国密的支持 我们现在需要两个服务器A，B之间通过https通讯，通过国密ssl的双向认证， 服务器A安装Angie代理B上Angie的https服务，这个是否支持呢