taolinke
taolinke
TaSSL目前不支持硬件模块的引擎，除了江南天安的加密机。
> > > 请问： > 1.理论上，如果可以读取其他厂商的USBEkey中的签名证书+对应私钥，加密证书+对应私钥，是否就可以使用支持双证书的SSL_CTX_use_PrivateKey()，SSL_CTX_use_enc_PrivateKey()加载证书并握手成功，从而支持双证书？ 是可以的。我们目前适配了江南天安的密码机和密码卡，但是适配硬件的版本是不开源的，若有需要可以联系江南天安。 适配USBKEY的版本，若有商业需求也可以联系江南天安
这是一个签发自签名证书的示例： - [root@vsmHost12 apps]# ./openssl ecparam -genkey -name SM2 -out sm2.key - [root@vsmHost12 apps]# ./openssl req -new -subj "/CN=JNTA/OU=BJ/O=TASS/C=CN" -nodes -out ca.csr -key sm2.key -config zz.cnf - [root@vsmHost12 apps]# ./openssl...