国密SM2证书Nginx安装指南

了解如何在Linux系统上安装配置国密SSL证书，包括环境准备、Nginx安装与证书配置等关键步骤，确保网站数据传输安全。

一、环境准备

1、Linux 操作系统(目前仅支持 X86_64 架构)；

2、Nginx -1.14.2 及以上版本（推荐使用最新稳定版），附下载链 接:http://nginx.org/en/download.html；

3、国密 SM2 模块(根据系统版本，提供 V1 和 V2 两种版本国密模块，以 Centos 为例)

Centos 6 及以下版本: https://www.wotrus.com/download/wotrus_ssl_v1.tar.gz；

Centos 7 及以上版本: https://www.wotrus.com/download/wotrus_ssl.tar.gz；

4、沃通国密 SM2 、RSA SSL 证书；

二、安装证书

1、安装 Nginx(文档以 nginx-1.15.12 为例，目录为/usr/local，用户根据实际环境操作 即可)； 在安装 nginx 前，需要确保系统安装了 gcc-c++、pcre-devel 和 zlib-devel 软件。

(1) 、将上述步骤下载的 nginx 压缩包和 wotrus_ssl.tar.gz，上传至 linux 操作系 统/usr/local/目录下，分别解压；

(2) 、cd 进入 nginx 的解压目录 usr/local/nginx-1.15.12，执行./configure

--prefix=/usr/local/nginx

--with-http_stub_status_module

--with-stream --with-http_ssl_module

--with-stream_ssl_module

--with-openssl=/usr/local/wotrus_ssl

Ps:这里只指定了几个需要的模块，其他模块用户 可自行增加；

(3)、上述步骤执行完成后，再输入 make && make install，编译 nginx。执行该步骤 后，若无报错，则表示编译成功，可以开始配置证书；

更多查看下面截图：

国密ssl证书注意事项：

• 1，国密ssl证书下发后即无法退款，在选择前请调查研究清楚。
• 2，国密证书在微信小程序中是无法使用的，国密证书要用国密中间件，如果使用可能需要再买一张RSA证书做双证书。
• 3，以上安装方法仅供参考，申请国密SSL证书需谨慎，安装还是比较麻烦的，而且兼容性也差一些。
• 4、国密证书对浏览器是有限制的，支持360安全浏览器（专业版）、红莲花浏览器、奇安信可信浏览器、零信浏览器、密信浏览器、赢达信安全浏览器等
• 5、本教程首先适用沃通国密SSL，其他品牌可测试或参考【国密SSL证书安装手册】帮您了解如何生成和配置国密证书的方法。