必须用TongSuo编译Nginx并配置双SM2证书：签名证书用于身份认证（ssl_certificate），加密证书用于密钥交换（需Lua等注入），启用TLSv1.1/1.2及ECDHE-SM2-SM4-CBC-SM3等国密套件，禁用国际算法。
要让 Nginx 支持国密 SSL（即 SM2/SM3/SM4）并满足《密码法》《等保2.0》等合规要求，不能只靠原生 Nginx，必须引入国密增强版 TLS 实现——目前主流方案是使用 TongSuo（同数）编译的 Nginx 或 OpenResty + GMSSL 模块。原生 Nginx 1.24 及之前版本不支持 SM2 握手和国密套件，直接配置双证书会握手失败。
必须用 TongSuo 编译版 Nginx 替代原生版本
官方 Nginx 不识别 SM2 证书、不协商国密 TLS 扩展（如 sm2sig_sm3、sm4_gcm_sm3）。TongSuo 是 OpenSSL 的国密分支，已通过国家密码管理局认证，提供完整国密 TLS 1.1/1.2 支持：
- 下载 TongSuo 源码（推荐 v3.0.0+），按其文档编译安装，确保
openssl version输出含TongSuo - 重新编译 Nginx，指定
--with-openssl=指向 TongSuo 源码路径，启用--with-http_ssl_module - 验证：运行
nginx -V 2>&1 | grep -i tong，确认输出中包含 TongSuo 路径
双证书结构要严格区分签名与加密用途
国密规范（GM/T 0024-2014）要求 SM2 证书分“签名证书”和“加密证书”两套，不可混用：
-
签名证书（含 SM2 公钥）：用于服务器身份认证和数字签名，对应
ssl_certificate和ssl_certificate_key -
加密证书（另一对 SM2 密钥）：仅用于密钥交换（如 ECDHE_SM2），需通过
ssl_certificate_by_lua_block或专用模块注入，Nginx 原生指令不支持直接配置该证书 - 常见错误：把同一对 SM2 密钥既当签名又当加密用，会导致国密浏览器握手失败或被等保测评否决
配置需启用国密专属 TLS 协议与加密套件
在 server { ... } 块中，协议和套件必须显式限定为国密标准：
-
ssl_protocols TLSv1.1 TLSv1.2;（国密暂未完全支持 TLS 1.3，生产环境慎用 TLSv1.3） -
ssl_ciphers ECDHE-SM2-SM4-CBC-SM3:ECDHE-SM2-SM4-GCM-SM3;（仅保留国密套件，禁用所有 RSA/ECC 国际套件） -
ssl_ecdh_curve sm2p256v1;（强制使用 SM2 曲线，不可写 secp256r1） - 若需兼容国际浏览器，必须配合双栈架构——即另起一个 server 块监听同一域名但使用 RSA 证书，由前端负载或客户端 UA 自动分流
证书链与文件格式必须符合国密 CA 要求
CFCA、沃通等国密 CA 签发的证书有特定格式和链路要求：
- 证书文件须为 PEM 格式，且
ssl_certificate必须是“签名证书 + 中间证书”拼接体（cat sign.crt ca-bundle.crt > fullchain.pem） - 私钥不能加密（无密码），且权限严格设为
600；SM2 私钥不可用 OpenSSL 传统命令生成，必须用 TongSuo 工具：openssl req -new -x509 -sm2_cipher sm4-cbc -keyout key.sm2 -out cert.pem - 用
openssl x509 -in cert.pem -text -noout | grep "Signature Algorithm"验证是否显示sm2sig-with-sm3
