nginx国密双证书(国密ssl双向认证)

国密ssl双向认证

https是基于ssl的。 https支持单向认证和双向认证。 对浏览器的要求就是要支持SSL V3.0/TLS V1.0及以上，但现在几乎所有浏览器都支持，如IE、Firefox、Opera等。

单向认证不需要客户证书，双向认证需要客户证书，这个是可以在服务器端配置的。 OK？

openssl 国密证书

这个证书中的签名与这个私钥是对应关系，证书中的公钥和私钥也是匹配的，可以通过证书中的公钥对证书进行验签

国密双证书体系详解

联合博士学位

北京外国语大学与英国诺丁汉大学联合培养“双博士”， 学生完成两校博士培养流程，论文达到双方标准且通过双方答辩委员会认可者，经双方认定，可获得北京外国语大学和英国诺丁汉大学颁发的双博士学位或联合博士学位证书。

国密双证书的申请和使用

若是符合夫妻原有两个计划内生育的孩子，其中一个意外死亡，另一个不满十六周岁的，可以申请独生子女证。办理独生子女证注意事项：

1、《独生子女证》发给独生子女父母，不是发给独生子女本人。

2、领取《独生子女证》是自愿的，必须是独生子女父母提出申请，没有提出申请的话是不能领证的。

3、孩子的年龄要超过16周岁，也可以申请领证，但是在《独生子女证》上要加盖不再享受条例规定优惠政策”的章。

4、孩子户口没有申报的，不颁《独生子女证》。

5、如果没有办理《生殖健康服务证》的，需补办后再办理《独生子女证》。扩展资料1、申请领取《独身子女证》，需要携带户口本，还有结婚证。2、女方到所在单位(如果没有单位的到所在地居民委员会)领取《独生子女证申请审批表》。3、独生子女证怎么办，如果经过双方单位审核没问题后，那么就到本机关审核。4、如果申请材料齐全的，在十五天内审核完毕，就会报到区计划生育委员会审批。5、区计划生育委员会接到本机关审核申请次日起三十天内审批完毕，如果符合条件的话，就颁发《独生子女证》。

国密双向认证

https是部署ssl后通过https访问，也可以通过修改配置文件来设置是否全站https访问；

你说的看不到选择证书，应该是指客户端证书，需要弹出客户端证书，需要配置服务器时候强制要求客户端证书，例如iis环境中，在服务器目录安全性，证书配置，编辑中可以设置强制要求客户端证书。也可以到景安网络帮助中心了解下，或许能帮到你，祝你顺利。

nginx 国密ssl

https配置步骤：

1、申请SSL证书；

2、在Nginx服务器上面安装SSL证书：

（1）将证书文件（.crt文件）放到指定目录下，例如：/usr/local/nginx/conf/cert

（2）将私钥文件（.key文件）放到指定目录，例如/usr/local/nginx/conf/ssl

（3）若为CA机构签发证书，需要将中间证书文件放到指定目录下，例如/usr/local/nginx/conf/certs

3、修改Nginx配置文件：

（1）打开/etc/nginx/nginx.conf文件

（2）在http部分增加如下配置

ssl on;

ssl_certificate /usr/local/nginx/conf/cert/xxx.crt;

ssl_certificate_key /usr/local/nginx/conf/ssl/xxx.key;

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

（3）如果是CA证书，还需要增加配置

ssl_client_certificate /usr/local/nginx/conf/certs/xxx.crt;

4、重新加载Nginx配置文件：nginx -s reload

5、测试配置是否正确：

（1）curl -k https://www.xxx.com (测试https是否正常)

（2）openssl s_client -connect www.xxx.com:443 (检查ssl证书是否安装正确)