【GmSSL】

梦里梦外; 2022-10-26 01:28 39阅读 0赞

## GM/T Protocols ##

The GM/T standards cover 2 protocols:

*  SSL VPN Protocol (GM/T 0024-2014)
 *  IPSec VPN Protocol (GM/T 0022-2014)

The GM/T 0024-2014 SSL VPN protocol is different from IETF TLS in the follows aspects:

*  Current version of TLS is 1.3 (0x0304) while GM/T SSL version is 1.1 (0x0102).
 *  The handshake protocol of GM/T SSL is different from TLS handshake.
 *  There is an optional different record protocol in GM/T SSL designed for VPN applications.
 *  GM/T SSL has 12 ciphersuites, some of these ciphers do not provide forward secrecy.

GM/T 0024-2014 Ciphersuites:

1. {0xe0,0x01} GMTLS_SM2DHE_SM2SIGN_WITH_SM1_SM3
     2. {0xe0,0x03} GMTLS_SM2ENC_WITH_SM1_SM3
     3. {0xe0,0x05} GMTLS_SM9DHE_SM9SIGN_WITH_SM1_SM3
     4. {0xe0,0x07} GMTLS_SM9ENC_WITH_SM1_SM3
     5. {0xe0,0x09} GMTLS_RSA_WITH_SM1_SM3
     6. {0xe0,0x0a} GMTLS_RSA_WITH_SM1_SHA1
     7. {0xe0,0x11} GMTLS_SM2DHE_SM2SIGN_WITH_SMS4_SM3
     8. {0xe0,0x13} GMTLS_SM2ENC_WITH_SMS4_SM3
     9. {0xe0,0x15} GMTLS_SM9DHE_SM9SIGN_WITH_SMS4_SM3
    10. {0xe0,0x17} GMTLS_SM9ENC_WITH_SMS4_SM3
    11. {0xe0,0x19} GMTLS_RSA_WITH_SMS4_SM3
    12. {0xe0,0x1a} GMTLS_RSA_WITH_SMS4_SHA1

GmSSL supports the standard TLS 1.2 protocol with SM2/SM3/SM4 ciphersuites and the GM/T SSL VPN protocol and ciphersuites. Currently the following ciphersuites are supported:

ECDHE-SM2-WITH-SMS4-SM3
    ECDHE-SM2-WITH-SMS4-SHA256

发表评论取消回复

表情：

评论列表（有 0 条评论，39人围观）

还没有评论，来说两句吧...

相关阅读

相关知识星球，贡献C版本，OpenSSL，GMSSL，JS版本相关国密

公司限制网络，一直登录不上，也缺乏打理，今天借助手机4G热点，登录发现收益历史，一直提示服务超时，请稍后再试！是时候转移阵地了。为了回馈订阅我专栏的用户，来点实际的。稍后我

ゝ一世哀愁。/ 2023年01月07日 15:22/ 0 赞/ 122 阅读

相关 GmSSL快速上手指南

一、快速上手 1. 下载源代码我是下载到本地然后通过 Xftp 传到 Linux 环境里的。然后解压至当前目录：

清疚/ 2022年12月27日 11:27/ 0 赞/ 746 阅读

相关 ❤️❤️【GmSSL】openssl与国密18接口之间的相互转换

> /\ SDF \/ > > \define RSAref\_MAX\_BITS 2048 > > \define RSAref\_MAX\_LEN

古城微笑少年丶/ 2022年10月29日 07:50/ 0 赞/ 189 阅读

相关用gmssl命令生成sm2证书

1、生成SM2私钥及证书请求 1. `gmssl ecparam -genkey -name sm2p256v1 -text -out user.ke

蔚落/ 2022年10月26日 14:15/ 0 赞/ 79 阅读

相关【GmSSL】GmSSL 与 OpenSSL 共存的安装方法

安装openssl 使用yum或者apt命令都可以安装，现在最新的系统自带的就是openssl1.1.1g 安装 GmSSL 关键点就是no-sh

灰太狼/ 2022年10月26日 14:14/ 0 赞/ 756 阅读

相关 netty实现gmssl_gmssl国密总结

1、gmssl组成分为加密和通信两部分 2、加密主要指的是sm2 sm3 sm4加密算法，以及相关的加密组件 3、通信指的是gmtls 按照一个 GM/T 0

桃扇骨/ 2022年10月26日 03:47/ 0 赞/ 404 阅读

相关【GmSSL】

GM/T Protocols The GM/T standards cover 2 protocols: SSL VPN Protocol (GM/T 0024-

梦里梦外;/ 2022年10月26日 01:28/ 0 赞/ 40 阅读

相关 Linux笔记-Centos7编译安装GmSSL

这里我的OpenSSL版本为1.0.2 先升级到1.1.0 wget https://github.com/openssl/openssl/archive/Open

冷不防/ 2022年09月10日 09:27/ 0 赞/ 817 阅读

相关 gmssl 生成 sm2 证书

client/req.cnf文件内容: \[req\] prompt = no distinguished\_name = dn input\_passwo

青旅半醒/ 2021年11月27日 04:20/ 0 赞/ 354 阅读

相关 X509格式的证书校验（基于GMSSL2019-06-15版本）

实现X509格式证书的链式校验 // cert_public.cpp : Defines the exported functions for the DLL app

╰+哭是因爲堅強的太久メ/ 2021年10月26日 14:52/ 0 赞/ 638 阅读