最近调研了一下国密，我被这东西震撼到了。国密 TLS 和国际 TLS 不兼容，国密和国密互相间也不兼容🤮。大量的属性字段各个库各自拍脑袋决定，A 库加密的东西只有 A 库能解密。

似乎也正是因为兼容性问题，各家的实现最终都收敛到 gmssl 这个 C 库上来了。

补充：同为 C 库，还有一个项目是阿里的铜锁。然而，铜锁和 gmssl 互相不兼容…

2023/12/22 补充：最终我选用了铜锁，因为它是基于 openssl 的，支持非常细粒度的操作。顺带一提，不兼容性主要围绕 X.509 的各项属性定义，国密没有加入到国际体系，所以各个实现各自定义了一套，这也就导致了互不兼容。但如果你只用到了对称加密、哈希，是不会有不兼容的。