[网络协议]libvirt tls 热迁移数据支持国密（SM）加密

一、前言

        国密即国家密码局认定的国产密码算法，它是我国自主研发创新的一套数据加密处理系列算法。从SM1-SM4分别实现了对称、非对称、摘要等算法功能。在openssl1.3版本后支持自主研发国密算法。

         BabaSSL是一个现代的密码学和通信安全协议的基础库，诞生于阿里巴巴集团和蚂蚁集团内部。它支持TLS1.3+国密（RFC8998）、SM2单证书、SM2双证书。

        libvirt tls 热迁移默认支持x509 certificate 证书进行数据加密通信，生成ca证书及公私钥的常用方式：1.基于openssl命令行生成；2.基于guntls命令行生成。这两种方式都是基于开源软件的加密算法保证数据加密通信，存在不可控风险。本文讲述libvirt tls热迁移数据加密支持国密算法，采用BabaSSL组件生成SM2证书，在宿主机上使用BabaSSL库文件替换开源的openssl库文件的方式。

二、libvirt tls 热迁移方案验证（使用BabaSSL生成ca证书及密钥）

1.下载BabaSSL源码

(1) 下载代码

git clone https://github.com/BabaSSL/BabaSSL.git

(2)编译打包，建议在centos8环境下编译

rpm -ba BabaSSL/rpm/babassl.spec

(3)安装Babassl rpm

rpm -ivh babassl*.rpm

2.BabaSSL签发SM2证书

了解本专栏 订阅专栏 解锁全文