nginx如何同时支持国际和国密证书

要同时支持国际和国密证书，需要使用 Nginx 1.15.9 或更高版本，并在编译时启用 OpenSSL 1.1.1 或更高版本。以下是具体步骤：

1. 下载 OpenSSL 1.1.1 或更高版本，并解压缩。

2. 编译 OpenSSL，启用国密支持。具体步骤可以参考 OpenSSL 的官方文档。

3. 下载 Nginx 1.15.9 或更高版本，并解压缩。

4. 编译 Nginx，启用 OpenSSL，并指定证书文件路径。具体命令如下：

./configure --with-openssl=/path/to/openssl --with-openssl-opt=enable-ec_nistp_64_gcc_128 --with-http_ssl_module --with-http_v2_module --with-stream_ssl_module --with-stream_realip_module --with-stream_geoip_module --with-stream_ssl_preread_module

其中，`/path/to/openssl` 是 OpenSSL 的安装路径，`enable-ec_nistp_64_gcc_128` 是启用国密支持的选项。

5. 启动 Nginx，并配置 SSL 证书路径。具体配置如下：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/international/cert.pem;
    ssl_certificate_key /path/to/international/key.pem;

    ssl_certificate /path/to/national/cert.pem;
    ssl_certificate_key /path/to/national/key.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK;
    ssl_prefer_server_ciphers on;

    # other server configurations
}

其中，`/path/to/international/cert.pem` 和 `/path/to/international/key.pem` 是国际证书的路径，`/path/to/national/cert.pem` 和 `/path/to/national/key.pem` 是国密证书的路径。`ssl_protocols` 和 `ssl_ciphers` 是 SSL 协议和密码套件的配置，可以根据实际需求进行修改。

通过以上步骤，就可以实现 Nginx 同时支持国际和国密证书。