该文章已生成可运行项目，预览并下载项目源码       在[数字经济](https://so.csdn.net/so/search?q=%E6%95%B0%E5%AD%97%E7%BB%8F%E6%B5%8E&spm=1001.2101.3001.7020)加速发展的今天，网络通信安全已成为关键基础设施的核心保障。我国自主研发的国密算法（如 SM2、SM3、SM4 等）作为国家密码标准，在金融、政务、能源等关键领域的合规要求日益明确。然而，传统 Web 服务器（如 Nginx）主要支持国际通用加密算法（如 RSA、ECC），难以直接满足国密合规需求。在此背景下，openHiTLS 社区推出的 “nginx-with-openHiTLS” 项目应运而生，通过集成自主创新的 openHiTLS 密码库，为 Nginx 赋予国密算法与 TLCP 协议支持，成为构建安全可靠加密体系的重要技术方案。 ### 国密改造的核心诉求：        [国密算法](https://so.csdn.net/so/search?q=%E5%9B%BD%E5%AF%86%E7%AE%97%E6%B3%95&spm=1001.2101.3001.7020)（国家商用密码算法）是我国自主设计的加密标准，包括 SM2（非对称加密）、SM3（哈希算法）、SM4（对称加密）等，旨在保障国家信息安全与数据主权。随着《网络安全法》《密码法》等法规的实施，关键行业对 “国密合规” 的要求已从 “可选” 变为 “强制”。       传统 Nginx 作为全球主流的 Web 服务器，虽支持 TLS 1.2/1.3 等国际协议，但缺乏对国密算法及 TLCP（传输层密码协议，我国基于国密算法的 TLS 协议标准）的原生支持。若要在关键业务中使用 Nginx，必须通过技术改造实现国密协议与算法的集成 —— 这正是 openHiTLS 社区的核心目标：**基于 Nginx 稳定版本（1.24），通过集成 openHiTLS 密码库，让 Web 服务无缝支持国密标准，同时保留 Nginx 原有的高性能与稳定性**。 ### nginx-with-openHiTLS：技术特性解析 nginx-with-openHiTLS 并非对 Nginx 的重构，而是在其基础上进行模块化扩展，核心特性包括： 1. **原生支持 TLCP 协议** 作为国密标准的传输层协议，TLCP 可基于 SM2/SM3/SM4 算法实现端到端加密，解决了传统 TLS 协议依赖国际算法的合规性问题。 2. **兼容 TLS 1.2 协议** 保留对国际通用协议的支持，满足混合加密场景需求（如同时服务国内合规用户与国际用户）。 3. **完善的客户端证书验证机制** 支持基于国密证书的双向认证，可通过配置 CA 证书链与验证深度，强化对客户端身份的合法性校验，适用于金融交易、政务服务等高安全场景。 ### 部署指南：从编译到运行的全流程 nginx-with-openHiTLS 的部署需依赖 openHiTLS 密码库的编译与集成，以下为详细步骤（基于 Linux 系统）： #### 1. 环境准备 确保系统满足基础依赖： - 操作系统：Linux（如 CentOS、Ubuntu） - 编译工具：GCC 编译器、Make 工具 - 依赖库：PCRE（正则表达式支持） #### 2. 编译 openHiTLS 密码库 bash ```cobol # 1. 克隆代码仓库git clone https://gitcode.com/openHiTLS/openhitls.git # 2. 进入目录并创建构建文件夹cd openHiTLS && mkdir -p ./build && cd ./build # 3. 生成构建配置（根据架构选择）# 3.1 通用64位构建python3 ../configure.py --enable hitls_bsl hitls_crypto hitls_tls hitls_pki hitls_auth --lib_type static --bits=64 --system=linux # 3.2 x86_64架构优化构建python3 ../configure.py --enable hitls_bsl hitls_crypto hitls_tls hitls_pki hitls_auth --lib_type static --bits=64 --system=linux --asm_type x8664 # 3.3 armv8架构优化构建python3 ../configure.py --enable hitls_bsl hitls_crypto hitls_tls hitls_pki hitls_auth --lib_type static --bits=64 --system=linux --asm_type armv8 # 4. 生成构建脚本并编译安装cmake ..make && make install ``` #### 3. 编译并安装 nginx-with-openHiTLS bash ```cobol # 1. 配置Nginx编译选项（指定openHiTLS路径）cp auto/configure ../configure --prefix=/path/to/install \ --with-cc-opt="-std=c99" \ --with-http_ssl_module \ --with-openhitls=/path/to/openhitls # 替换为openHiTLS实际安装路径 # 2. 编译并安装make && make install ``` #### 4. 国密协议配置示例 部署完成后，需通过 Nginx 配置文件启用 TLCP 协议与国密证书，典型配置如下： nginx ```cobol server { listen 443 ssl; server_name example.com; # 替换为实际域名 # 启用TLCP协议（国密传输层协议） ssl_protocols TLCP; # 国密证书配置（需同时指定签名与加密证书） ssl_certificate /path/to/sign.crt; # 签名证书（SM2） ssl_certificate /path/to/enc.crt; # 加密证书（SM2） ssl_certificate_key /path/to/sign.key; # 签名私钥 ssl_certificate_key /path/to/enc.key; # 加密私钥 # 客户端证书验证（双向认证场景） ssl_verify_client on; # 开启客户端验证 ssl_client_certificate /path/to/ca-chain.crt; # 客户端CA证书链 ssl_verify_depth 3; # 验证深度（最多追溯3级CA）} ``` #### 5. 启动与验证 bash ```cobol # 进入安装目录cd /path/to/nginx # 指定配置文件启动./sbin/nginx -c ./conf/nginx.conf # 验证启动状态（查看错误日志排查问题）tail -f /path/to/nginx/error.log ``` ### 关键注意事项与故障排除 1. **证书格式与权限** 国密证书需使用 PEM 格式，且证书 / 私钥文件权限需限制为`600`（仅所有者可读写），避免权限泄露导致安全风险。 2. **TLCP 协议的特殊要求** 启用 TLCP 时必须同时配置签名证书与加密证书（国密算法设计要求），缺少任一证书会导致协议握手失败。 3. **常见错误排查** - 证书格式错误：通过`openssl x509 -in cert.crt -text`验证 PEM 格式合法性； - 依赖缺失：编译失败时检查 GCC、PCRE 等依赖是否安装完整； - 协议不兼容：客户端需支持 TLCP 协议才能建立连接，可通过`openssl s_client -connect example.com:443 -tls1_2`测试基础连通性。 ### 开源实践：nginx-with-openHiTLS开源代码实现 代码下载链接：[GitCode - 全球开发者的开源社区,开源代码托管平台](https://gitcode.com/openHiTLS/nginx/tree/branches/stable-1.24/src "GitCode - 全球开发者的开源社区,开源代码托管平台") > 【openHiTLS密码开源社区】 > >  openHiTLS旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件，通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求，让密码技术应用更简单，同时探索后量子等先进算法创新实践，构建密码前沿技术底座！ >  项目地址:[https://gitcode.com/openHiTLS/openhitls](https://gitcode.com/openHiTLS/openhitls "https://gitcode.com/openHiTLS/openhitls") ![](https://i-blog.csdnimg.cn/direct/c19256d9901241a6a30afa567744a1bc.png)密码开源先锋聚焦密码学与开源技术的知识分享平台 ![](https://g.csdnimg.cn/extension-box/2.0.0/image/weixin.png)微信公众号 ![](https://g.csdnimg.cn/extension-box/2.0.0/image/ic_move.png) 本文章已经生成可运行项目一键运行 生成项目![查看更多](https://csdnimg.cn/release/blogv2/dist/pc/img/btnInscodeAiAskWhite.png) 关注博主即可阅读全文 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/arrowDownAttend.png)  [![](https://i-avatar.csdnimg.cn/355cd0deee474cf1ba93a435aae2c294_openHiTLS.jpg!1)openHiTLS密码开源社区](https://openhitls.blog.csdn.net/) 关注 - ![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/like.png)38 - ![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/unlike.png) - ![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/collect.png)32 觉得还不错?一键收藏![](https://csdnimg.cn/release/blogv2/dist/pc/img/collectionCloseWhite.png) - [![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/comment.png)0](https://blog.csdn.net/openHiTLS/article/details/150497042#commentBox) - ![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/share.png)分享 - ![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/more.png) 专栏目录 [ _nginx_ 同一端口同时支持_国密_和标_密_功能 ](https://blog.csdn.net/Big_Bristlegass/article/details/140845641) [Big_Bristlegass的博客](https://blog.csdn.net/Big_Bristlegass)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 1810 [ _nginx_支持同一端口，支持_国密_和标_密_ ](https://blog.csdn.net/Big_Bristlegass/article/details/140845641) [ _NGINX_学习记录__nginx_ root ](https://blog.csdn.net/qq_43542296/article/details/127204254) 12-19 [ worker_processes和worker_connections可以实际的设置_nginx_的总体最大连接数,比如worker_processes设置为2,worker_connections设置为1024,那么_nginx_的总体最大连接数就是2048个。但是这些连接数,不仅包含了_nginx_和客户端的链接,还包含了_nginx_和被代理的服务端的链接,因此不代表_nginx_的并发能力是2048,具体设置多少,要根据压测... ](https://blog.csdn.net/qq_43542296/article/details/127204254) [ HTTPS配置_-__-_基于_nginx_ ](https://blog.csdn.net/nero_claudius/article/details/91891384) 12-12 [ _nginx__:_[emerg]the"ssl"parameter requires ngx_http_ssl_modulein/usr/local/_nginx_/conf/_nginx_.conf 智能体编程shell 1 查看你最初配置_nginx_时的参数 /usr/local/_nginx_/sbin/_nginx_ _-_V 智能体编程shell 1 显示如下(如果没有–_with__-_http_ssl_module,则说明未添加http_ssl_module模块) configure arguments_:_ _-__-_pref... ](https://blog.csdn.net/nero_claudius/article/details/91891384) [ _nginx__国密_证书(gmssl)安装 ](https://blog.csdn.net/qq_44877496/article/details/138184055) [qq_44877496的博客](https://blog.csdn.net/qq_44877496)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 4237 [ 本文档基于此安装包安装若目标机无法上网，无法执行yum，可通过手动下载安装包，rpm执行安装，部分rpm安装包如下。 ](https://blog.csdn.net/qq_44877496/article/details/138184055) [ _nginx_深度学习2——https之生成秘钥和CA证书 ](https://blog.csdn.net/qq_22059611/article/details/89082938) [苏云南雁的博客](https://blog.csdn.net/qq_22059611)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 665 [ openssl version 查看 _nginx_ _-_v 1，生成秘钥和CA证书 步骤一：生成key秘钥 步骤二：生成证书签名请求文件（csr文件） 步骤三：生成证书签名文件（CA证书，一般是第三方，学习过程可以自己弄） 具体步骤，在_nginx_下建立一个目录，输入： openssl genrsa _-_idea _-_out jesonc.key 1024 然后输入验证_密_码，然后... ](https://blog.csdn.net/qq_22059611/article/details/89082938) [ 配置_Nginx_,完善_Nginx_启动脚本_上线时脚本修改_nginx_配置 ](https://blog.csdn.net/jun54555/article/details/4207961) 12-18 [ Starting _nginx__-_0.6.17_:_ start_-_stop_-_daemon_:_ /lib/tls/libc.so.6_:_ version `GLIBC_2.4' not found (required by start_-_stop_-_daemon) # ls _-_lt /lib/tls/libc* # 版本过低,在Ubuntu中【/lib/libc.so.6 _-_> libc_-_2.6.1.so】 lrwxrwxrwx 1 root root 13 Mar 1 2007 /lib/tls/libc.so.6 _-_> l... ](https://blog.csdn.net/jun54555/article/details/4207961) [ 深度学习_Nginx_第二章_:__Nginx_ 关于SSL安全协议__nginx_ ssl 算法 ](https://blog.csdn.net/ligupeng7929/article/details/97752462) 9-27 [ 深度学习_Nginx_第二章_:__Nginx_ 关于SSL安全协议 本文深入探讨了_Nginx_在SSL安全协议中的作用,包括对称加_密_、非对称加_密_原理,CA如何验证证书及防止证书过期,以及不同类型的SSL证书。此外,还详细介绍了TLS通讯过程,并着重分析了_Nginx_在握手性能方面的考虑,特别是对称加_密_和非对称加_密_算法的影响。 ](https://blog.csdn.net/ligupeng7929/article/details/97752462) [ 【_密_码学实战】_openHiTLS_ mac命令行：消息认证码工具 最新发布 ](https://openhitls.blog.csdn.net/article/details/152713883) [开源代码仓：https://gitcode.com/openHiTLS/openhitls](https://blog.csdn.net/openHiTLS)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 1107 [ `hitls mac`是_openHiTLS__密_码工具包中用于计算消息认证码（MAC）的命令行工具，核心功能为验证消息完整性与真实性。它支持HMAC、CMAC、GMAC及_国密_（SM3、SM4_-_CBC_-_MAC）等多类算法，提供_密_钥（明文/十六进制）、输入输出（文件/标准流、二进制/十六进制）等丰富选项，兼具硬件加速、大文件分块处理等性能优化特性。 ](https://openhitls.blog.csdn.net/article/details/152713883) [ 天安tassl+原生_nginx_搭建_国密_网站 ](https://blog.csdn.net/qlau2007/article/details/139225533) [qlau2007的博客](https://blog.csdn.net/qlau2007)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2107 [ 基于天安tassl和原生_nginx_搭建_国密_网站测试 ](https://blog.csdn.net/qlau2007/article/details/139225533) [ _Nginx___nginx_100%windows ](https://blog.csdn.net/m0_74337295/article/details/134035058) 12-19 [ _Nginx_配置 3.1 _nginx_的基本功能 3.2 _nginx_的扩展功能 4. _nginx_的模块与工作原理 4.1 _nginx_的模块分类 4.2_nginx_工作原理 4.3echo模块用法 5.1_nginx_的安装 5.2_nginx_安装后配置 6.1 _nginx_.conf配置详解 6.2 用于调试、定位问题的配置参数 6.3 正常运行必备的配置参数 ... ](https://blog.csdn.net/m0_74337295/article/details/134035058) [ _Nginx_手册_输入一个路径,实现将该路径下所有的文件归类。相同类型的文... ](https://blog.csdn.net/weixin_38374686/article/details/127720596) 12-17 [ –prefix=/usr/local/_nginx_ –user=_nginx_ –group=_nginx_ –_with_out_-_http_uwsgi_module –_with_out_-_http_scgi_module –_with_out_-_http_browser_module –_with__-_pcre –_with__-_http_addition_module –_with__-_http_ssl_module –_with__-_http_realip_module –_with__-_http_sub_module ... ](https://blog.csdn.net/weixin_38374686/article/details/127720596) [ _Nginx__国密__改造_ ](https://blog.csdn.net/qq_49081692/article/details/130964954) [qq_49081692的博客](https://blog.csdn.net/qq_49081692)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 4771 [ _国密_web服务器，_国密__nginx_，_nginx__国密_，_国密__改造_ ](https://blog.csdn.net/qq_49081692/article/details/130964954) [ 搭建支持_国密_GmSSL的_Nginx_环境 ](https://blog.csdn.net/Bejpse/article/details/145804164) [](https://blog.csdn.net/Bejpse)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 1672 [ 2、安装包准备：需要GmSSL、_国密__Nginx_，可通过互联网下载或者从 https_:_//download.csdn.net/download/m0_46665077/89936158 下载_国密_GmSSL安装包和_国密__Nginx_安装包。1.配置 _nginx_ 开机自启，创建 /etc/systemd/system/_nginx_.service 的服务文件。_国_际RSA证书存放：/usr/local/gmssl/ssl/rsa/_国密_证书存放：/usr/local/gmssl/ssl/gm/ ](https://blog.csdn.net/Bejpse/article/details/145804164) [ RSA盲签名技术解析及代码实现_实践__rsa rfc ](https://blog.csdn.net/openHiTLS/article/details/153263461) 11-28 [ 5.2 技术_实践__:__openHiTLS_的标准化实现 值得关注的是,_openHiTLS_已基于RFC9474标准完成了RSA盲签名技术的工程化实现,为开发者与企业提供了标准化、高可用的技术工具包。该实现严格遵循“盲化_-_签名_-_去盲”的核心流程,通过关键函数封装算法逻辑,以下结合核心代码片段说明其实现思路_:_ ... ](https://blog.csdn.net/openHiTLS/article/details/153263461) [ _nginx__-_tmp.tar.gz ](https://download.csdn.net/download/w277608109/19855832) 06-27 [ 标签中的“_国密_服务器”表明这个_Nginx_配置是为满足中_国_对加_密_技术的要求而优化的，能够处理基于SM2、SM3和SM4的加_密_通信。 “gmssl静态库_国密_版”进一步确认了库文件是GMSSL的静态版本，集成了中_国_的加_密_算法。 ... ](https://download.csdn.net/download/w277608109/19855832) [ 信创_-__nginx__-__国密_ssl_改造_ ](https://blog.csdn.net/twobun/article/details/136169543) [twobun的博客](https://blog.csdn.net/twobun)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2348 [ 信创 _nginx_ _国密__改造_ ](https://blog.csdn.net/twobun/article/details/136169543) [ _国密_GmSSL安装包+_国密__Nginx_安装包+搭建_国密_应用服务器 ](https://download.csdn.net/download/m0_46665077/89936158) 10-30 [ _国密_GmSSL和_国密__Nginx_是专门为中_国_商用_密码算法_设计的安全工具包，它们在确保网络安全、数据传输加_密_以及防止信息泄露方面发挥着重要作用。GmSSL是基于OpenSSL_改造_的，它支持_国_产_密码算法_，如SM2、SM3、SM4等，可... ](https://download.csdn.net/download/m0_46665077/89936158) [ 换_Nginx__-__with__-_Gmsslv3 怎么编译到_nginx_里面 ](https://wenku.csdn.net/answer/5xd6vcxqnr) 09-13 [ 现在用户明确询问如何将_Nginx__-__with__-_Gmsslv3（即支持_国密_SSL协议版本3的_Nginx_）编译到_Nginx_中。注意，用户提到的“_Nginx__-__with__-_Gmsslv3”可能是一个特定的支持_国密_的_Nginx_分支或补丁。 根据之前的知识，我们知道... ](https://wenku.csdn.net/answer/5xd6vcxqnr) [ 编译 _Nginx__-__with__-_GmSSLv3 时可能会遇到哪些常见错误及解决办法？ ](https://wenku.csdn.net/answer/12findmsna) 09-13 [ 如何验证_Nginx__-__with__-_GmSSLv3是否成功支持_国密_算法？ 2. 在_Nginx__-__with__-_GmSSLv3中如何配置_国密_双证书？ 3. 运行_Nginx__-__with__-_GmSSLv3时可能遇到哪些问题？ 4. 如何调试_Nginx__-__with__-_GmSSLv3的TLS握手过程？ ### 编译 ... ](https://wenku.csdn.net/answer/12findmsna) [ 编译_nginx_支持_国密_SSL协议 ](https://devpress.csdn.net/v1/article/detail/108080409) [gmssl的博客](https://blog.csdn.net/gmssl)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 6619 [ 1 背景 _Nginx_自身支持标准的SSL协议，但并不支持_国密_SSL协议。本文描述了_Nginx_配置的_国密_SSL协议（单向）的完整过程，仅供学习和参考之用。 _Nginx_无需修改源码、支持任意版本_Nginx_。 2 环境 服务器OS是CentOS7.7的64位版本，IP位192.168.0.98，客户端OS是WindowsXP。 _Nginx_是_Nginx__-_1.18.0。 浏览器是360安全浏览器（支持_国密_）。 3 安装方法一：源码编译 GMSSL.cn提供一个OpenSSL的_国密_版库，可与_nginx_编译，生成的ngi ](https://devpress.csdn.net/v1/article/detail/108080409) [ _Nginx__国密_化 ](https://blog.csdn.net/xuxunaa/article/details/126589156) [前端摸鱼第一名](https://blog.csdn.net/xuxunaa)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2984 [ 【代码】_Nginx__国密_化保姆教程 ](https://blog.csdn.net/xuxunaa/article/details/126589156) [ ubuntu18.04搭建基于_国密_算法的_nginx_环境 ](https://devpress.csdn.net/v1/article/detail/122635880) [a1309525802的博客](https://blog.csdn.net/a1309525802)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 4741 [ ubuntu18.04搭建基于_国密_算法的_nginx_环境 ubuntu18.04安装 https_:_//mirrors.tuna.tsinghua.edu.cn/ubuntu_-_releases/18.04/ 可以选择安装桌面版的或者服务器版的,看个人需求 安装基本依赖 #进入root用户 sudo _-_i #更新源 apt update apt upgrade #安装gcc apt install gcc #安装make apt install make #安装git apt install git #安装li ](https://devpress.csdn.net/v1/article/detail/122635880) [ 麒麟V10安装支持_国密_GmSSL的_Nginx_ ](https://blog.csdn.net/qq_37437139/article/details/145136608) [qq_37437139的博客](https://blog.csdn.net/qq_37437139)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 1867 [ 按照官网的操作配置完了不好使，还没解决 ](https://blog.csdn.net/qq_37437139/article/details/145136608) [ 构建网络信息安全的中_国_方案 _-_ _国密_SSL/_TLCP_协议介绍以及_国密__Nginx_服务器部署 热门推荐 ](https://devpress.csdn.net/v1/article/detail/134562784) [new9232的博客](https://blog.csdn.net/new9232)  ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 1万+ [ _国密_SSL协议指的是采用_国密_算法，符合_国密_标准的安全传输协议。简而言之，_国密_SSL就是SSL/TLS协议的_国密_版本。 ](https://devpress.csdn.net/v1/article/detail/134562784) - [关于我们](https://www.csdn.net/company/index.html#about) - [招贤纳士](https://www.csdn.net/company/index.html#recruit) - [商务合作](https://fsc-p05.txscrm.com/T8PN8SFII7W) - [寻求报道](https://marketing.csdn.net/questions/Q2202181748074189855) - ![](https://g.csdnimg.cn/common/csdn-footer/images/tel.png)400-660-0108 - ![](https://g.csdnimg.cn/common/csdn-footer/images/email.png)[kefu@csdn.net](mailto:webmaster@csdn.net) - ![](https://g.csdnimg.cn/common/csdn-footer/images/cs.png)[在线客服](https://csdn.s2.udesk.cn/im_client/?web_plugin_id=29181) - 工作时间 8:30-22:00 - [公安备案号11010502030143](http://www.beian.gov.cn/portal/registerSystemInfo?recordcode=11010502030143) - [京ICP备19004658号](http://beian.miit.gov.cn/publish/query/indexFirst.action) - [京网文〔2020〕1039-165号](https://csdnimg.cn/release/live_fe/culture_license.png) - [经营性网站备案信息](https://csdnimg.cn/cdn/content-toolbar/csdn-ICP.png) - [北京互联网违法和不良信息举报中心](http://www.bjjubao.org/) - [家长监护](https://download.csdn.net/tutelage/home) - [网络110报警服务](https://cyberpolice.mps.gov.cn/) - [中国互联网举报中心](http://www.12377.cn/) - [Chrome商店下载](https://chrome.google.com/webstore/detail/csdn%E5%BC%80%E5%8F%91%E8%80%85%E5%8A%A9%E6%89%8B/kfkdboecolemdjodhmhmcibjocfopejo?hl=zh-CN) - [账号管理规范](https://blog.csdn.net/blogdevteam/article/details/126135357) - [版权与免责声明](https://www.csdn.net/company/index.html#statement) - [版权申诉](https://blog.csdn.net/blogdevteam/article/details/90369522) - [出版物许可证](https://img-home.csdnimg.cn/images/20250103023206.png) - [营业执照](https://img-home.csdnimg.cn/images/20250103023201.png) - ©1999-2025北京创新乐知网络技术有限公司 [![](https://i-avatar.csdnimg.cn/355cd0deee474cf1ba93a435aae2c294_openHiTLS.jpg!1)](https://openhitls.blog.csdn.net/) [openHiTLS密码开源社区](https://openhitls.blog.csdn.net/ "openHiTLS密码开源社区") 博客等级 ![](https://csdnimg.cn/identity/blog6.png) 码龄1年 [ 189 原创 ](https://openhitls.blog.csdn.net/) 3991 点赞 3127 收藏 881 粉丝 关注 [私信](https://im.csdn.net/chat/openHiTLS) ### 更多优质【一键运行】博文 - [1WPS表格在一列里批量导入图片](https://blog.csdn.net/qq_41674785/article/details/134180384) - [2NumPy常用30个经典案例](https://blog.csdn.net/m0_75067629/article/details/145543113) - [3基于STM32的智能指针仪表盘系统设计与实现](https://blog.csdn.net/weixin_29476595/article/details/153556122) - [4chrome浏览器禁用js中的debugger](https://blog.csdn.net/A20190518/article/details/111037945) - [5C语言 根据年份数与月份数计算某月天数](https://blog.csdn.net/XD_YinG_Ye/article/details/153514582) [查看更多![查看更多](https://csdnimg.cn/release/blogv2/dist/pc/img/runBlogWhite.png)](https://blog.csdn.net/rank/list/blog_project) ### 热门文章 - [一文搞懂一次性密码：OTP、HOTP、TOTP详解 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 3159](https://openhitls.blog.csdn.net/article/details/151608861) - [SM4算法工作模式（ECB、CBC、CFB、OFB、CTR、GCM、CCM 、XTS）：原理、特点与应用 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2737](https://openhitls.blog.csdn.net/article/details/151288800) - [无密码认证FIDO2 框架：重构数字世界的信任基石（附代码示例） ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2712](https://openhitls.blog.csdn.net/article/details/150954617) - [唯密文攻击（Ciphertext Only）深度技术解析及未来趋势 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2684](https://openhitls.blog.csdn.net/article/details/153332376) - [ChaCha20 密码算法：从原理到代码实现的全方位解析【附源码】 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 2541](https://openhitls.blog.csdn.net/article/details/151066232) ### 分类专栏 - [ ![](https://i-blog.csdnimg.cn/columns/default/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)开源社区动态](https://blog.csdn.net/openhitls/category_12997573.html)25篇 - [ ![](https://i-blog.csdnimg.cn/columns/default/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)前沿技术动态](https://blog.csdn.net/openhitls/category_12989402.html)56篇 - [ ![](https://i-blog.csdnimg.cn/columns/default/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)密码学实战](https://blog.csdn.net/openhitls/category_13027034.html)65篇 - [ ![](https://i-blog.csdnimg.cn/columns/default/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)密码学基础](https://blog.csdn.net/openhitls/category_13034220.html)59篇 - [ ![](https://i-blog.csdnimg.cn/columns/default/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)密码行业标准](https://blog.csdn.net/openhitls/category_13026355.html)12篇 上一篇： [SLH-DSA：抗量子时代的 X.509 PKI 数字签名方案](https://blog.csdn.net/openHiTLS/article/details/150487435) 下一篇： [后量子迁移：Composite ML-DSA复合签名方案解析](https://blog.csdn.net/openHiTLS/article/details/150511107) ### 大家在看 - [Git提交无数量限制](https://blog.csdn.net/zhangchen124/article/details/156199759) - [华为云CSBS代理核心作用解析 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 518](https://blog.csdn.net/yunlaoda7/article/details/156153098) - [AI大模型工程师学习指南](https://blog.csdn.net/YoungOne2333/article/details/156199286) - [爬虫入门：从零解析代码 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/readCountWhite.png) 546](https://blog.csdn.net/2401_88591507/article/details/156050630) - [CSS核心概念详解](https://blog.csdn.net/2511_94359082/article/details/156195300) ### 最新文章 - [成长故事 | 华中科技大学金轩宇：从CTF走进开源世界，我的开源探索之旅](https://openhitls.blog.csdn.net/article/details/156070157) - [成长故事 | 西安电子科技大学杨文杰：从密码套件的调用者成长为开源社区的贡献者](https://openhitls.blog.csdn.net/article/details/155803890) - [任正非最新讲话！1.4万字全文，信息量很大（任正非与ICPC主席、教练及获奖选手座谈会纪要）](https://openhitls.blog.csdn.net/article/details/155735120) 2025 [12月6篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=12) [11月7篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=11) [10月50篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=10) [09月55篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=09) [08月62篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=08) [07月6篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=07) [06月4篇](https://openhitls.blog.csdn.net/?type=blog&year=2025&month=06) ### 目录 1. [国密改造的核心诉求：](https://blog.csdn.net/openHiTLS/article/details/150497042#t0) 2. [nginx-with-openHiTLS：技术特性解析](https://blog.csdn.net/openHiTLS/article/details/150497042#t1) 3. [部署指南：从编译到运行的全流程](https://blog.csdn.net/openHiTLS/article/details/150497042#t2) 4. 1. [1. 环境准备](https://blog.csdn.net/openHiTLS/article/details/150497042#t3) 2. [2. 编译 openHiTLS 密码库](https://blog.csdn.net/openHiTLS/article/details/150497042#t4) 3. [3. 编译并安装 nginx-with-openHiTLS](https://blog.csdn.net/openHiTLS/article/details/150497042#t5) 4. [4. 国密协议配置示例](https://blog.csdn.net/openHiTLS/article/details/150497042#t6) 5. [5. 启动与验证](https://blog.csdn.net/openHiTLS/article/details/150497042#t7) 5. [关键注意事项与故障排除](https://blog.csdn.net/openHiTLS/article/details/150497042#t8) 6. [开源实践：nginx-with-openHiTLS开源代码实现](https://blog.csdn.net/openHiTLS/article/details/150497042#t9) 收起 ![](https://csdnimg.cn/release/blogv2/dist/pc/img/arrowup-line-top-White.png) [![](https://i-operation.csdnimg.cn/images/df6c67fa661c48eba86beaeb64350df0.gif)](https://mall.csdn.net/vip?utm_source=25618_vip_blogrighticon)[![](https://csdnimg.cn/release/blogv2/dist/pc/img/toolbar/Group.png)](https://ai.csdn.net/chat?utm_source=cknow_pc_blogdetail&spm=1001.2101.3001.10583)![](https://g.csdnimg.cn/side-toolbar/3.6/images/mobile.png)![](https://g.csdnimg.cn/side-toolbar/3.6/images/customer.png)![](https://g.csdnimg.cn/side-toolbar/3.6/images/totop.png)