要使用 OpenSSL 国密版生成 SM2 私钥，最常用、最直接的方法是使用 ecparam 命令，并结合 -genkey 参数生成并输出一个新的 SM2 私钥。
主要CA机构国密根证书获取方式。国密根证书使用指南。确保证书链完整：SSL证书的信任依赖完整的证书链，通常包括“根证书 → 中级证书 → 服务器证书”三个环节。
处理国密（SM2）证书时，必须使用支持国密算法的专用工具，如 gmssl 或特定版本的 openssl（如1.1.1k及以上）。标准的 openssl 工具链无法识别国密 SM2 私钥结构。
国密（SM2）与国际（RSA）双证书模式的核心在于 “双轨制” 部署与 “智能适配” 。它通过在服务器上同时配置两套证书，并依据客户端（浏览器）的支持能力自动选择最优的加密通道，从而在满足国家合规要求的同时，确保全球用户的访问体验。
国密双证书体系（基于SM2算法）是PKI体系中的一种特殊设计，核心是将传统单证书的“认证”与“加密”功能拆分为两个独立的数字证书——签名证书和加密证书。这种分工主要源于SM2算法中同一对密钥无法同时满足签名和加密的合规性及安全需求。
