本文目录导读：
MacOS上玩转SM2算法？哎哟,这事儿比我想象中简单多了！
开头先吐槽两句
说实话，我一开始在MacOS上折腾SM2算法的时候，内心是崩溃的，你说说，好好的Windows上用惯了各种现成工具，突然换到MacOS，感觉就像从熟悉的老家搬到了一个新小区——啥都得重新摸索，尤其是SM2这种国密算法，网上教程一堆，但真正针对MacOS的，那叫一个稀碎啊！气得我差点把电脑砸了，真的！ 坎坷的摸索之路
不过呢，咱也不是轻易认输的人，熬了几个晚上，总算把SM2算法在MacOS上给玩明白了，今天就跟大伙儿唠唠,省得你们再走弯路。
SM2是啥玩意儿？
哎，先科普下哈，SM2是国家密码管理局发布的椭圆曲线公钥密码算法，咱们国内很多政企项目都在用，它比RSA更安全，密钥也短，速度快，但问题来了——MacOS上原生支持并不好，尤其是命令行工具,基本没有现成的。
我踩的那些坑
第一个坑就是OpenSSL，MacOS自带的OpenSSL版本那叫一个老，根本不支持SM2，我一开始还傻乎乎地直接用，结果报错报得我怀疑人生，后来才搞明白，得装LibreSSL或者自己编译新版OpenSSL，哎哟，编译的时候又是一堆依赖问题,头都大了！
第二个坑是Python环境，我想着用Python调SM2库总行吧？结果第三方库要么不支持M系列芯片，要么就是文档稀烂，那会儿我猫在咖啡馆里，对着屏幕抓耳挠腮，旁边小姐姐都看我好几眼了,怪不好意思的。
最终解决方案（敲黑板）
第一招：用Homebrew装新版OpenSSL
brew install openssl@3
装完后记得把路径加进 ~/.zshrc，不然还是用的旧版，这一步成功后，很多问题迎刃而解，我当时差点欢呼出声,真的！
第二招：用GmSSL
这玩意儿是国密算法的完整实现，MacOS上完美支持SM2/SM3/SM4,安装也简单：
brew install gmssl
然后就能用命令生成密钥对、加解密、签名验签了。
gmssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:sm2p256v1 -out sm2_private.pem
看到生成成功那一刻，我简直想给开发者送锦旗,太感人了好吗！
第三招：图形化工具
如果嫌命令行麻烦，还有个叫“国密工具箱”的App，支持SM2加解密，不过我得提醒一句，免费版有限制,但应付日常测试足够了。
实际体验感想
唉，说实话，MacOS上跑SM2算法，就跟在北方人家里吃甜豆花一样——不是不行，就是别扭，但一旦解决了环境问题，其实效率挺高的，我测试了签名速度，比RSA快不少，而且密钥长度短,存起来方便。
不过话说回来，MacOS的沙箱机制对密钥存储有点严格，如果你是要做企业级开发，还是得注意密钥管理，我一开始把私钥直接放桌面了，结果应用程序访问权限搞得我头大——幸好最后用Keychain存成功了,悬着的心才放下。
给同是MacOS用户的建议
- 别用系统自带的OpenSSL，真的别用,会疯的；
- 善用Homebrew,MacOS的包管理器简直是救命稻草；
- 多关注国密社区，像GmSSL这类项目更新蛮快的，有时候新功能我都没敢想,人家已经实现了；
- 测试环境用Docker也行，但性能会差点,我试了一下就不想用了。
结尾唠叨两句
呢，MacOS上搞SM2算法，心态要放平，一开始肯定会碰壁，但坚持下来，会发现也就那么回事儿，我这人吧，折腾惯了，每次踩坑都当成打怪升级，这么一想，是不是觉得轻松多了？哈哈！
如果你们也在MacOS上遇到SM2的问题，欢迎来聊，咱们一起吐槽一起解决，这年头，搞网络安全的都不容易，就得互相扶一把,对吧！
顺便提一嘴：学习网络安全可以加QQ：3382681，咱们群里见！
