jntass / nginx_tassl Goto Github PK

如题，谢谢

我对比了下与 nginx-1.16.0 的代码，有一处修改不太明白，为什么将 src/event/ngx_event_acceptex.c 与 src/event/ngx_event_connectex.c 这两个文件删除了？

请问有windows平台的版本吗？

利用nginx-tassl tassl-demo提供的脚本生成证书与密钥，然后使用密信浏览器访问Nginx-tassl时，密信浏览器提示证书无效。 查看详细信息时提示证书验证失败。也尝试了将CA证书导入密信浏览器，但仍然报同样的错误（net::ERR_CERT_AUTHORITY_INVALID）

换了最新版360浏览器会在抓包握手阶段报certificate unknown错误，请问是根证书有问题吗

360安全浏览器访问Nginx时出现一分钟后重启的问题

Nginx：Nginx_Tassl-master.zip 从Master下载的
TASSL：TASSL-1.1.1b

360浏览器：12.2.1218.0
其它支持国密浏览器： 可以访问Nginx上的页面

现象：
在Windows 10 上，将根证书按360论坛的要求配置到CTL目录。 使用360浏览器通过HTTPS访问Nginx，会出现如附图的现象。

除了使用国密浏览器，客户端(client)能够通过curl+tassl,或者java+tassl，或者go+tassl访问nginx_Tassl吗？
另外，国密浏览器有linux版本么?

src/event/ngx_event_openssl.c: 在函数‘ngx_ssl_certificate’中:
src/event/ngx_event_openssl.c:538:6: 错误：隐式声明函数‘SSL_CTX_use_enc_certificate_file’ [-Werror=implicit-function-declaration]

现在很多漏扫系统，TLS V1.1会扫出来中级漏洞，能否支持TLS V1.2？

[root@192 ~]# nginx -c /root/nginx/conf/nginx.conf
#报错信息
the error = [/root/lib_r/tassl/lib/engines-1.1/tasscard_sm4.so: cannot open shared object file: No such file or directory]
nginx: [emerg] ENGINE load id=[tasscard_sm4] failed

#查看/root/lib_r/tassl/lib/engines-1.1目录只有capi.so padlock.so两个文件
[root@192 engines-1.1]# ls /root/lib_r/tassl/lib/engines-1.1
capi.so padlock.so

请问是否目前有方案实现同时支持国密和rsa,根据浏览器不同访问不同使用不同证书握手。

ssl_protocols 可以控制是否使用 TLSv1 TLSv1.1 TLSv1.2等协议，能否添加使用 ssl_protocols 控制是否使用 GMTLS 协议

Tassl的TLS协商能否适配密码卡？D-H过程是否能由密码卡的SDF接口实现？