CentOS7安装GmSSL过程记录

原创 2022-12-01 01:50:59 3.5k 阅读 AI写同款

Droy`Z

75粉丝57篇原创

关注

国密证书私有CA搭建实战：基于GmSSL的SM2证书签发与验证公钥基础设施（PKI）是保障网络安全通信的信任基石，传统RSA体系依赖国际CA机构，而在国产化替代与等保合规背景下，以SM2、SM3为代表的国密算法逐渐成为内网安全改造的关键技术。当业务系统需要全面采用国密证书时，如何基于GmSSL工具链自建私有CA、完成SM2密钥对生成与证书签发，成为许多运维人员的现实挑战。从证书链组装顺序到验证工具选择，每个环节都隐藏着容易踩坑的细节。以CentOS 7环境为例，系统梳理私有CA初始化、根证书生成、服务端证书签发及证书链验证的完整流程，并针对常见的OpenSSL ver 阅读详情

AI摘要

本文详细记录了在CentOS7.9环境下安装配置GmSSL 2.5.4版本，并解决安装过程中遇到的问题，如配置错误和依赖缺失等。

近期因为项目需要上区块链，在集成过程中证书选择了国密SM2，于是开启了入坑之旅，由于整个过程反复多次，我的记录也可能存在遗漏，只能尽力记录，这也是我为什么熬夜也要写下这篇记录！

环境	说明
VirtualBox 7.0	Oracle VM虚拟机，主机系统是64位windows10 21H2 家庭中文版。
CentOS 7.9	—
GmSSL 2.5.4	建议该版本
make 3.82	CentOS7.9系统自带
GCC 4.8.5	—
perl 5.36.0	官方稳定版，不是最新版本。

写在开始

我们一般都喜欢官方网站去下载安装包并查看相关资料进行操作，但是目前 GmSSL官网比较混乱，主要体现在提供的操作方法与版本混乱，给新人造成困惑。

1 GmSSL v2安装包

建议大家下载 GmSSL2.5.4 版本进行安装，主要是搜索资料基本都是这个版本的，包括官网文档的快速上手以及编译安装过程都是针对该版本的。注意，目前官网快速上手上挂的zip下载GmSSL-master.zip是最新稳定版3.0.0，但是该版本从目录结构、编译安装和gmssl命令都与V2版本有很大区别，新版本编译安装采用的是cmake方式，根目录下有CMakeLists文件，执行编译报错后科学搜索不到太多相关信息，可能还是用V2版本人员较多。
如下图所示官方github上master分支是3.0版本，选择GmSSL v2分支就是2.0+版本。
GmSSL v2版本下载位置
下载后上传至/usr/local/并解压。