106 lines
2.5 KiB
Markdown
106 lines
2.5 KiB
Markdown
# 福建项目：TSG界面从http改https，并使用第三方提供的证书
|
||
|
||
| ID | Creation Date | Assignee | Status |
|
||
|----|----------------|----------|--------|
|
||
| OMPUB-1396 | 2024-07-31T09:58:33.000+0800 | 雷军 | 完成 |
|
||
|
||
|
||
---
|
||
|
||
版本：TSG v22.09
|
||
福建密改过程中，密评机构要求PC终端使用国密浏览器，并将TSG界面改为https
|
||
1、目前福建的TSG界面为http，需要研发提供一个http改为https操作步骤；
|
||
2、密评机构提供了一个证书，希望TSG能加载该证书，使用国密浏览器访问TSG时变为可信状态，希望研发提供TSG加载第三方证书的操作步骤**leijun** commented on *2024-07-31T16:04:02.906+0800*:
|
||
|
||
CM 升级包路径：192.168.44.24 /data/Bifang/fujian/gm-nginx/
|
||
|
||
cm-nginx.zip nginx升级包
|
||
|
||
htbrowser_w_x86_5.0.3.13.exe gm厂商提供的浏览器
|
||
|
||
|
||
|
||
TSG界面改为https参照以下操作步骤
|
||
# 登录cm服务器，解压 cm-nginx.zip并导入nginx镜像
|
||
|
||
unzip cm-nginx.zip
|
||
|
||
cd cm-nginx
|
||
|
||
docker load --input ./gm-nginx.tar
|
||
# 创建证书文件存放目录，并将cm-nginx目录中 FJguomi.cer、FJguomi.key 第三方证书放在ssl目录
|
||
mkdir -p /opt/tsg-2209/cm/nginx/ssl/
|
||
# 停止nginx服务
|
||
cd /opt/tsg-2209/cm/nginx
|
||
docker-compose down
|
||
# 备份 /opt/tsg-2209/cm/nginx/nginx.conf 配置文件
|
||
# 将cm-nginx目录中nginx.conf 替换至 /opt/tsg-2209/cm/nginx/nginx.conf 文件
|
||
|
||
5. 修改docker-compose.yml文件，更改image镜像和增加https 443端口
|
||
|
||
cd /opt/tsg-2209/cm/nginx
|
||
|
||
vim docker-compose.yml
|
||
|
||
image: cm-nginx:gm
|
||
|
||
ports:
|
||
|
||
- 80:80
|
||
- 443:443
|
||
|
||
7. 启动nginx服务
|
||
docker-compose up -d
|
||
|
||
8. 在windows中安装gm厂商提供的htbrowser_w_x86_5.0.3.13.exe浏览器后，访问即可
|
||
|
||
gmssl参考资料：https://www.gmssl.cn/gmssl/
|
||
|
||
|
||
|
||
---
|
||
|
||
**zhangwei** commented on *2024-08-05T11:18:51.170+0800*:
|
||
|
||
gmssl免费版本每年年底失效，程序会自动退出，需更新后重新链接。
|
||
|
||
!image-2024-08-05-13-36-44-311.png|width=539,height=74!
|
||
|
||
|
||
|
||
---
|
||
|
||
**zhangzhihan** commented on *2024-08-07T17:12:25.727+0800*:
|
||
|
||
福建现场已修改完毕
|
||
!screenshot-1.png|thumbnail!
|
||
|
||
|
||
|
||
---
|
||
|
||
|
||
|
||
## Attachments
|
||
|
||
**60639/FJguomi.cer**
|
||
|
||
---
|
||
|
||
**60640/FJguomi.key**
|
||
|
||
---
|
||
|
||
**60409/image-2024-08-05-13-36-44-311.png**
|
||
|
||
---
|
||
|
||
**60721/screenshot-1.png**
|
||
|
||
---
|
||
|
||
**60376/sslp7b.p7b**
|
||
|
||
---
|
||
|