国密泛域名nginx证书下载以及配置

 

问:

下载到的文件解压之后入下图nginx 应该如何配置
,国密泛域名nginx证书下载以及配置

答:您好,

1.您需要先安装一个Nginx扩展支持国密国密要nginx安装对应的扩展,https://blog.csdn.net/Geor_ge_/article/details/ 中第五步,请按照这里编译安装nginx gmssl_openssl_1.1_b4.tar.gz .并注意编译后,创建的站点配置要包含 
server{  listen 127.0.0.1:443 ssl;  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:AES128-SHA:DES-CBC3-SHA:ECC-SM4-CBC-SM3:ECDHE-SM4-GCM-SM3;  ssl_verify_client off;  ssl_certificate /usr/local/nginx/conf/ssl/sm2.test.c.sig.crt.pem;  ssl_certificate_key /usr/local/nginx/conf/ssl/sm2.test.c.sig.key.pem;

2.加密证书私钥不直接在下载文件里提供,您需要采用国密算法自己从:_.sqjzcloud.cn_encryptKeyData.txt 这个文件中,使用 _.sqjzcloud.cn_sign.key 为秘钥解密得出一个加密证书私钥才行,而解密的方法请参见下载文件中《TrustAsia-SM2国密加密证书私钥解密.pdf》说明,非常感谢您长期对我司的支持!

问:实在是解密不了,你们有提供具体的工具或者在线的工具吗

使用【https://the-x.cn/cryptography/Sm2.aspx】寻求帮助

问:nginx 配置如下:

启动成功使用360企业国密浏览器导入证书1.请问这个是什么原因??证书中:2.这两个文件作用是什么,需要配置配置nginx中吗

问:

上述问题如何处理

答:您好,https://www.mesign.com/zh-cn/browser/#dow  请下载这个进行测试,普通浏览器是不能解密国密的证书的,谢谢 

另外测试您网站现在还是不能访问,请先确保服务器上站点可以访问,谢谢

问:对接小程序这边需要使用SSL证书,客户提供一下支持Nginx的证书,通配的

贵司的8元的可以吗  不行的话哪个型号的可以呢 

答:您好,8元证书可以适用于小程序的https配置,但是这个域名型的8元证书只针对单个域名 ,如果是同域名的不同子域名则需要重新申请。

如果有多个二级域名或者您需要泛域名可以购买泛域名证书,但是价格也会相应的高一些,谢谢。

更多关于云服务器域名注册虚拟主机的问题,请访问西部数码官网:www.west.cn
赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 国密泛域名nginx证书下载以及配置

登录

找回密码

注册