SM for TLS

RFC8998

tls 1.3的ciphersuite加入sm2/3/4

国密ssl

双证书：加密、签名

ecdhe_xxx 双向认证（client必须部署证书，key exchange），支持FS

ecc_xxx 单向认证（类rsa的random key），不支持FS

业务形态

u盾，芯片，browser，tls，gateway，server