落地路线
落地路线
路线 1：使用集成国密能力的 TLS 库（如 Tongsuo）编译 Nginx 或网关
路线 2：前置国密网关/负载均衡设备，由设备完成国密卸载
路线 3：国密改造暂不覆盖全站时，将高敏感链路接入独立国密入口验证命令示例
验证命令示例
# 观察协商协议与套件（启用国密后输出含 SM 字样）
openssl s_client -connect demo.example.com:443 -servername demo.example.com </dev/null 2>/dev/null | grep -iE "cipher|protocol"具体指令名与套件名称随所选实现不同，应以发行版文档与厂商手册为准。