最后一步了，360访问居然提示“服务器证书验证出错 ”这个错误

[guanzhi]

最后一步了，360访问居然提示“服务器证书验证出错 ”这个错误

[mrpre]

找到问题了，因为证书不可信。
我拿360自己的证书，当我服务器证书，就通了。
谁知道怎么在360中导入可信的 SM2 CA/ROOT 证书？总不能拿他们的证书或者买一个CFCA的国密证书吧。。

[mrpre]

或者有没有其他测试工具？否则 测ECDHE_SM2 就没辙了。。

[guanzhi]

360浏览器主页上有根证书的连接
gmssl源代码certs/sm2/下面有也包含了这些证书

[mrpre]

这些 SM2 证书 导入不进去 IE 和 360 里面。我这还有国密办提供的证书，导入也无效。

[mrpre]

貌似360浏览器不能导入SM证书，估计360本地可信的SM证书是硬编码（代码中写死）的。
目前已经调通了 国密SSL协议 和 ECC_SM4_SM3算法。由于本身SSL协议栈不是基于openssl的，只使用了 GMSSL 的 SM2_decrypt_with_recommended 函，数故在这里不方便直接贴出实现代码。后续会直接基于GMSSL改，方便大家参考学习。

[fgcmaster]

@mrpre @zhaoxiaomeng @guanzhi 你好，我这边基于GMSSL代码做了修改，s3_client是可以访问ebssec.boc.cn了，SSL连接建立和通信都可以，但是我启动s3_server，通过360浏览器访问，当我发送server certificate后 TCP 就 RST了，也没有alert。我试了用ebssec.boc.cn的签名证书和加密证书作为server证书发送给360，也是直接断开，没有alert。我有如下疑问：
1） 直接启的ssl server，通过ebssec.boc.cn的签名证书和加密证书作为server证书的话，360为什么直接断开？
2） 发送server certificate后，不发送server key exchange消息，360会断开TCP嘛？
3） 是否有测试用的 签名和加密证书以及对应的私钥，来测试和360的SSL连接？
多谢了。

[iF2007]

@fgcmaster 你好，想问下你是如何处理SM2的双证书的？也就是你在命令行里如何指定两个证书的？

[fgcmaster]

我没用命令行，都是代码写的client，直接注册两个证书。