宝塔LNMP组合如何配置才能支持 SM4-GCM 加解密

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

宝塔 v11.8.1，php 8.3，nginx1.28.3 。mysql 8.0

系统版本：

Ubuntu 22

问题描述：

宝塔LNMP组合，PHP扩展安装了 openssl 3.0，但是测试不支持 SM4-GCM 加解密，请问要如何配置，才能支持 SM4-GCM 加解密 ？

相关截图（日志、错误）：

openssl的主线版本从3.1开始支持SM4-GCM

实践下来，从零开始装Debian /Ubuntu ，然后装宝塔，在宝塔内装好LNMP环境，装好MySQL 8.0和PHP  8.x任何一个版本，测试能支持SM2/SM3/AES256算法，但都不支持SM4算法。国密一整套算法就缺SM4，不能正常运行。除非单独编译安装 openssl和PHP ，但这会破坏宝塔内php的更新，而且安装很复杂，失败率很高。ai探测给出的原因好像是说，宝塔安装时绑定的是旧版本openssl，所以无法使用新版本的openssl，也改不了。宝塔官方能从源头解决这个问题吗？

实践下来，从零开始装Debian /Ubuntu ，然后装宝塔，在宝塔内装好LNMP环境，装好MySQL 8.0和PHP  8.x任何一个版本，测试能支持SM2/SM3/AES256算法，但都不支持SM4算法。国密一整套算法就缺SM4，不能正常运行。除非单独编译安装 openssl和PHP ，但这会破坏宝塔内php的更新，而且安装很复杂，失败率很高。ai探测给出的原因好像是说，宝塔安装时绑定的是旧版本openssl，所以无法使用新版本的openssl，也改不了。宝塔官方能从源头解决这个问题吗？

实践下来，从零开始装Debian /Ubuntu ，然后装宝塔，在宝塔内装好LNMP环境，装好MySQL 8.0和PHP  8.x任何一个版本，测试能支持SM2/SM3/AES256算法，但都不支持SM4算法。国密一整套算法就缺SM4，不能正常运行。除非单独编译安装 openssl和PHP ，但这会破坏宝塔内php的更新，而且安装很复杂，失败率很高。ai探测给出的原因好像是说，宝塔安装时绑定的是旧版本openssl，所以无法使用新版本的openssl，也改不了。宝塔官方能从源头解决这个问题吗？

我的正常呀

我自己已解决，这里分一下经验。
如果想要服务器在PHP上 同时支持国际和国密全套算法，有几个硬指标一定要满足：
1、openssl 版本一定要 大于等于 3.1 版。推荐 debian 13.6 以上版本，自带 openssl 3.5.7 版。
2、PHP版本 一定要 8.3 以上。经过实践，推荐 PHP 8.5 ，8.3和8.4对于国密算法支持不全面。
3、PHP 8.5 一定要安装 ext-gmsm、gmp 扩展，这是国密算法专用扩展。其中 ext-gmsm 扩展在宝塔PHP扩展库里面是找不到的，一定要额外安装。自己不会安装的，推荐用AI agent 直接操作服务器帮你安装。
4、一个坑：SM2 密钥交换 目前没有底层和扩展能原生支持，只能使用 纯PHP 代码方式实现。
同时满足以上1、2、3三条件，就能让服务器从底层原生支持国际、国密全套算法，底层是用C实现的，性能足够强。只有SM2密钥交换 没有原生支持，用 纯PHP 代码实现，性能弱与C底层的扩展 几十倍到几百倍。