注：已升级到TASSL-1.1.1k，下载链接https://github.com/jntass/TASSL-1.1.1k
OpenSSL是一套件开放源代码的安全套接字密码学基础库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL/TLS协议，并提供丰富的API，以供应用程序开发、测试或其它目的使用。它广泛地集成在各种类型的操作系统中，作为其基础组件之一，深爱广大IT爱好者的喜爱。即使用某些操作系统没有将其集成为组件，通过源代码下载，也是十分轻松地构建OpenSSL的开发及应用环境。
尽管OpenSSL的功能十分强大且丰富，也包含了国密的相关算法，但是对于国密的SSL协议并不支持。这对于推广及研究**商用密码体系的广大密码爱好者来说，却是十分无奈的事情。 国内也存在着不少密码界同仁，尝试着将OpenSSL国密化，但其大多都局限于公司内部交流使用，这对于国密SSL的推广不利。针对这种现状，北京江南天安公司经过长时间的研究分析，于2017年上半年推出天安版国密OpenSSL，也就是TaSSL，解决了**商用密码体系无法构建基于OpenSSL应用的实际问题。现在我们又推出了给予openssl-1.1.1b版本的tassl-1.1.1b_R_0.8版本。现以源码的形式提供出来，供大家参考使用，为促进国密的推广和应用贡献自己的一份力量。
1.支持调用江南天安加密机或加密卡进行加速和物理安全防护。
2.适配了nginx-1.16.0支持国密，nginx开源地址：https://github.com/jntass/Nginx_Tassl
3.适配了360浏览器和密信浏览器的访问。
4.修复了bug和一些其他问题。
- CNTLS_client_method()：获取国密TLSv1.1标准协议的相关SSL/TLS相关方法，以使用客户端使用标准的TLSv1.1协议进行握手、通讯；
- SSL_CTX_check_enc_private_key()、SSL_check_enc_private_key()、SSL_use_enc_PrivateKey()、SSL_use_enc_PrivateKey_ASN1()、SSL_CTX_use_enc_PrivateKey()、SSL_CTX_use_enc_PrivateKey_ASN1()、SSL_use_enc_PrivateKey_file()、SSL_CTX_use_enc_PrivateKey_file() 为支持国密双证书体系而添加的函数。
-
目前开源的版本是基于OpenSSL 1.1.1b 26 Feb 2019版本；
-
下载tassl-1.1.1b_v1.4版本。 下载地址：https://github.com/jntass/TASSL-1.1.1b/archive/V_1.4.tar.gz
-
上传至编译环境，进行解压编译。
tar xvf TASSL-1.1.1b-1.4.tar.gz
cd TASSL-1.1.1b-1.4
chmod u+x ./config
./config --prefix=/root/lib_r/tassl
make
make install
-
进入安装目录，除了标准的openssl库和头文件外，还会有tassl_demo的例子目录
cd /root/lib_r/tassl/tassl_demo，其中：
a) cert目录:
包含生成测试证书的脚本gen_sm2_cert.sh
执行./ gen_sm2_cert.sh则生成测试证书目录certs
b) crypto目录：
包含测试国密算法的示例
执行./mk.sh进行编译测试
c) ssl目录：
包含国密ssl通讯的客户端和服务端
执行./mk.sh进行编译测试
地址：北京市海淀区马甸东路17号金澳国际大厦11层1110室
邮编：100088
电话：010-82326383
传真：010-82328039