搜索

[24397] 2015-10-19_使用BoringSSL优化HTTPS加密算法选择

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2015-10-19_使用BoringSSL优化HTTPS加密算法选择 使 用   B o r i n g S S L   优 化   H T T P S   加 密 算 法 选 择 J e r r y   Q u   L i n u x 中 国   2 0 1 5 - 1 0 - 1 9 前 不 久 ， 一 位 朋 友 在 我 博 客 评 论 中 ， 问 到 ： 类 似 于   G o o g l e   那 样 电 脑 访 问 使 用   A E S ， 手 机 访 问 使 用   C H A C H A 2 0   的 算 法 是 怎 么 实 现 的 。 最 近 我 研 究 了 一 下 这 个 问 题 ， 现 在 我 的 博 客 也 支 持 这 个 特 性 了 。 今 天 抽 空 介 绍 一 下 我 的 实 现 步 骤 ， 供 喜 欢 折 腾 的 朋 友 们 参 考 。 对 称 内 容 加 密 我 们 知 道 ， 每 个   T L S   会 话 都 是 在 握 手 阶 段 通 过 非 对 称 加 密 得 出 对 称 加 密 密 钥 ， 而 本 次 会 话 双 方 一 直 会 用 这 个 密 钥 进 行 流 量 的 对 称 加 密 。 这 样 做 是 出 于 性 能 考 虑 ， 毕 竟 对 称 加 密 速 度 要 快 得 多 ， 更 适 合 全 流 量 使 用 。 对 称 加 密 算 法 有 流 式 、 分 组 两 种 。 R C 4   就 是 一 个 常 见 的 流 式 加 密 算 法 ， 不 过 已 被 证 实 不 再 安 全 ， 应 该 停 止 使 用 。 G o o g l e   推 出 了 一 种 名 为   C h a C h a 2 0 - P o l y 1 3 0 5   的 流 式 加 密 新 算 法 ， 已 经 内 置 于 各 大 平 台 的   C h r o m e   之 中 。 C h a C h a 2 0   除 了 更 安 全 ， 还 针 对   A R M   做 了 优 化 ， 在 移 动 设 备 上 使 用 速 度 更 快 、 更 省 电 。 以 下 是 它 与   A E S - G C M   在 加 密 速 度 上 的 对 比 ： A E S - G C M   是 目 前 推 荐 使 用 的 分 组 加 密 模 式 ， 它 的 缺 点 是 计 算 量 大 ， 导 致 性 能 和 电 量 开 销 比 较 大 。 为 此 ， I n t e l   推 出 了 一 个 名 为   A E S   N I （ A d v a n c e d   E n c r y p t i o n   S t a n d a r d   n e w   i n s t r u c t i o n s ） 的   x 8 6   指 令 集 扩 展 ， 从 硬 件 上 提 供 对   A E S 的 支 持 。 I n t e l   自 家   C P U   从   W e s t m e r e   平 台 开 始 支 持   A E S - N I ， 目 前 在   P C   端   A E S - N I   的 普 及 率 显 然 很 高 。 对 于 支 持   A E S - N I   的 设 备 来 说 ， 使 用   A E S - G C M   加 密 算 法 无 疑 是 最 优 选 择 ， 以 下 是 一 份 对 比 （ 测 试 使 用 支 持   A E S - N I   的   I n t e l X e o n   E 3 - 1 2 2 0   V 2   @   3 . 1 0 G H z ） ： 可 以 看 到 ， 尽 管 纯 软 件 实 现 的   C h a C h a 2 0   算 法 已 经 十 分 优 秀 ， 但 跟 有   A E S - N I   加 持 的   A E S - G C M   比 起 来 还 是 差 距 明 显 。 综 上 ， 我 们 很 容 易 想 到 「 仅 针 对 支 持 仅 针 对 支 持   A E S - N I   的 终 端 使 用 的 终 端 使 用   A E S - G C M   算 法 ， 否 则 使 用 算 法 ， 否 则 使 用   C h a C h a 2 0 」 无 疑 是 一 个 非 常 完 美 的 方 案 。 B o r i n g S S L 之 前 文 章 介 绍 过 ， 基 于   L i b r e S S L   编 译   N g i n x ， 可 以 轻 松 地 使 用   C h a C h a 2 0 。 但 问 题 是 一 旦 配 置 了   C h a C h a 2 0 ， 只 要 终 端 支 持 ， 无 论 桌 面 设 备 还 是 移 动 设 备 都 会 使 用 它 。 1 .   D i d   2 0 3 4 1 0 0 0   A E S - 1 2 8 - G C M   ( 1 6   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 0 0 9 9 u s   ( 6 7 8 0 1 0 9 . 6   o p s / s e c ) :   1 0 8 . 5   M B / s 2 .   D i d   2 3 5 6 0 0 0   A E S - 1 2 8 - G C M   ( 1 3 5 0   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 0 7 6 1 u s   ( 7 8 5 1 3 4 . 2   o p s / s e c ) :   1 0 5 9 . 9   M B / s 3 .   D i d   4 3 8 0 0 0   A E S - 1 2 8 - G C M   ( 8 1 9 2   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 2 9 1 0 u s   ( 1 4 5 8 5 8 . 5   o p s / s e c ) :   1 1 9 4 . 9   M B / s 4 .   D i d   1 7 8 3 9 0 0 0   A E S - 2 5 6 - G C M   ( 1 6   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 0 1 6 0 u s   ( 5 9 4 6 0 1 6 . 2   o p s / s e c ) :   9 5 . 1   M B / s 5 .   D i d   2 0 9 2 0 0 0   A E S - 2 5 6 - G C M   ( 1 3 5 0   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 0 8 8 4 u s   ( 6 9 7 1 2 7 . 9   o p s / s e c ) :   9 4 1 . 1   M B / s 6 .   D i d   3 8 8 0 0 0   A E S - 2 5 6 - G C M   ( 8 1 9 2   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 4 2 0 7 u s   ( 1 2 9 1 5 2 . 2   o p s / s e c ) :   1 0 5 8 . 0   M B / s 7 .   D i d   7 7 7 9 0 0 0   C h a C h a 2 0 - P o l y 1 3 0 5   ( 1 6   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 0 3 3 2 u s   ( 2 5 9 2 7 1 3 . 1   o p s / s e c ) :   4 1 . 5   M B / s 8 .   D i d   1 1 3 9 0 0 0   C h a C h a 2 0 - P o l y 1 3 0 5   ( 1 3 5 0   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 1 4 1 2 u s   ( 3 7 9 4 8 8 . 1   o p s / s e c ) :   5 1 2 . 3   M B / s 9 .   D i d   2 2 0 0 0 0   C h a C h a 2 0 - P o l y 1 3 0 5   ( 8 1 9 2   b y t e s )   s e a l   o p e r a t i o n s   i n   3 0 0 6 3 9 5 u s   ( 7 3 1 7 7 . 3   o p s / s e c ) :   5 9 9 . 5   M B / s
B o r i n g S S L   是   G o o g l e   从   O p e n S S L   拉 出 来 的 一 个 独 立 发 展 的 分 支 ， 目 前 跟   O p e n S S L   相 比 已 经 有 很 多 不 同 之 处 了 。 B o r i n g S S L   支 持 了 一 种 名 为 「 E q u a l   p r e f e r e n c e   c i p h e r   g r o u p s 等 价 加 密 算 法 组 」 的 配 置 ， 正 好 可 以 满 足 我 们 这 个 需 求 。 基 于   B o r i n g S S L   编 译   N g i n x   之 后 ， 可 以 像 下 面 这 样 配 置 ： 方 括 号 之 中 的 配 置 就 是 「 等 价 加 密 算 法 组 」 ， 用 竖 线 隔 开 的 两 种 算 法 ， 会 被 自 动 应 用 于 最 合 适 的 场 景 （ 支 持   A E S - N I   优 先 使 用   A E S - G C M ， 否 则 优 先 使 用   C h a C h a 2 0 ） 。 最 后 的 是 为 了 支 持   W i n d o w s   X P   上 的   I E 8   而 加 上 去 的 。 下 图 中 ， 同 样 是 访 问 本 博 客 ， 左 侧 是   M a c   C h r o m e   的 截 图 ， 右 侧 是   i P h o n e   C h r o m e   的 截 图 ： 可 以 看 到 ， 只 有 移 动 端 才 使 用 了   C h a C h a 2 0 。 这 里 简 单 介 绍 一 下 「 等 价 加 密 算 法 组 」 的 原 理 ： 我 们 知 道 客 户 端 建 立   T L S   连 接 时 ， 在 发 送 的   C l i e n t   H e l l o   中 会 带 上 自 己 支 持 的 加 密 算 法 ， 供 服 务 端 从 中 挑 选 。 由 于 老 旧 客 户 端 会 支 持 一 些 不 安 全 的 加 密 算 法 ， 为 了 提 高 传 输 安 全 ， 通 常 会 在 服 务 端 指 定 一 个 可 用 算 法 列 表 ， 最 终 使 用 的 加 密 类 型 取 决 于 二 者 的 交 集 ， 并 按 服 务 端 优 先 级 取 第 一 个 ； 如 果 没 有 交 集 ， 直 接 终 止 会 话 。 在   N g i n x   中 这 个 功 能 通 过 将 设 置 为 开 启 。 那 么 问 题 来 了 ， 对 于 同 时 支 持   A E S - G C M   和   C h a C h a 2 0   的   C h r o m e   来 说 ， 服 务 端 列 表 无 论 把 哪 个 放 前 面 都 会 导 致 另 外 一 个 完 全 没 机 会 被 选 中 。 而 「 等 价 加 密 算 法 组 」 的 意 义 在 于 ， 等 价 组 内 的 算 法 具 有 相 同 优 先 级 。 这 样 ， 客 户 端 可 以 把 想 要 优 先 使 用 的 加 密 算 法 放 在 前 面 。 举 例 说 明 二 者 的 区 别 （ 开 启 条 件 下 ） ： 不 支 持 等 价 组 时 ， 如 果 服 务 端 列 表 是 ： ， 浏 览 器   1   支 持 ： ， 最 终 使 用 ； 浏 览 器   2   支 持 ， 最 终 使 用 ， 浏 览 器   3   支 持 ， 最 终 使 用 ； 支 持 等 价 组 时 ， 如 果 服 务 端 列 表 是 ： ， 浏 览 器   1   支 持 ： ， 最 终 使 用 ； 浏 览 器   2   支 持 ， 最 终 使 用 ， 浏 览 器   3   支 持 ， 最 终 使 用 s s l _ c i p h e r s 1 .   s s l _ c i p h e r s   [ E C D H E - E C D S A - A E S 1 2 8 - G C M - S H A 2 5 6 | E C D H E - E C D S A - C H A C H A 2 0 - P O L Y 1 3 0 5 ] : [ E C D H E - R S A - A E S 1 2 8 - G C M - S H A 2 5 6 | E C D H E - R S A - C H A C H A 2 0 - P O L Y 1 3 0 5 ] : E C D H E - E C D S A - A E S 2 5 6 - G C M - S H A 3 8 4 : E C D H E D E S - C B C 3 - S H A s s l _ p r e f e r _ s e r v e r _ c i p h e r s o n s s l _ p r e f e r _ s e r v e r _ c i p h e r s A 、 B 、 C A 、 B A B 、 A A C 、 A A [ A | B ] 、 C A 、 B A B 、 A B C 、 A A
； 可 以 看 到 ， 开 启 可 以 让 会 话 使 用 最 安 全 的 加 密 算 法 （ 前 提 是 服 务 端 配 置 正 确 ） ， 而 「 等 价 加 密 算 法 组 」 还 可 以 让 浏 览 器 有 局 部 调 整 的 权 限 。 补 充 一 下 通 过   M a c   C h r o m e   和   i P h o n e   C h r o m e   分 别 访 问 我 的 博 客 发 送 的 加 密 算 法 列 表 （ 使 用   w i r e s h a r k   抓 包 ， 在   C l i e n t   H e l l o   握 手 中 可 获 得 ） ： M a c   C h r o m e ： C i p h e r   S u i t e s   ( 1 7   s u i t e s )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x c 0 2 b )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x c 0 2 f )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x 0 0 9 e )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ C H A C H A 2 0 _ P O L Y 1 3 0 5 _ S H A 2 5 6   ( 0 x c c 1 4 )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ C H A C H A 2 0 _ P O L Y 1 3 0 5 _ S H A 2 5 6   ( 0 x c c 1 3 )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ C H A C H A 2 0 _ P O L Y 1 3 0 5 _ S H A 2 5 6   ( 0 x c c 1 5 )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x c 0 0 a )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x c 0 1 4 )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x 0 0 3 9 )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x c 0 0 9 )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x c 0 1 3 )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x 0 0 3 3 )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x 0 0 9 c )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x 0 0 3 5 )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x 0 0 2 f )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ 3 D E S _ E D E _ C B C _ S H A   ( 0 x 0 0 0 a )   C i p h e r   S u i t e :   T L S _ E M P T Y _ R E N E G O T I A T I O N _ I N F O _ S C S V   ( 0 x 0 0 f f ) i P h o n e   C h r o m e ： C i p h e r   S u i t e s   ( 1 5   s u i t e s )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ C H A C H A 2 0 _ P O L Y 1 3 0 5 _ S H A 2 5 6   ( 0 x c c 1 4 )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ C H A C H A 2 0 _ P O L Y 1 3 0 5 _ S H A 2 5 6   ( 0 x c c 1 3 )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x c 0 2 b )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x c 0 2 f )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x 0 0 9 e )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x c 0 0 a )   C i p h e r   S u i t e :   T L S _ E C D H E _ E C D S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x c 0 0 9 )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x c 0 1 3 )   C i p h e r   S u i t e :   T L S _ E C D H E _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x c 0 1 4 )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x 0 0 3 3 )   C i p h e r   S u i t e :   T L S _ D H E _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x 0 0 3 9 )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 1 2 8 _ G C M _ S H A 2 5 6   ( 0 x 0 0 9 c )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 1 2 8 _ C B C _ S H A   ( 0 x 0 0 2 f )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ A E S _ 2 5 6 _ C B C _ S H A   ( 0 x 0 0 3 5 )   C i p h e r   S u i t e :   T L S _ R S A _ W I T H _ 3 D E S _ E D E _ C B C _ S H A   ( 0 x 0 0 0 a ) 可 以 看 到 ， C h r o m e   浏 览 器 确 实 是 会 在 不 同 平 台 上 发 送 不 同 顺 序 的 算 法 列 表 ， 只 要 服 务 端 配 置 了 「 等 价 加 密 算 法 组 」 就 可 以 实 现 本 文 所 描 述 的 功 能 。 最 后 提 醒 大 家 ： 现 阶 段   B o r i n g S S L   不 支 持   O C S P   S t a p l i n g 。 改 用   B o r i n g S S L   后 ， 如 果 在   s s l l a b s   测 试 中 发 现 这 一 项 变 成   o f f   不 要 吃 惊 。 详 细 配 置 步 骤 之 所 以 把 这 部 分 内 容 放 在 最 后 ， 是 因 为 折 腾 起 来 有 点 费 劲 ， 嫌 麻 烦 的 同 学 可 以 直 接 忽 略 之 后 所 有 内 容 。 以 下 步 骤 在 我 两 台 系 统 为   U b u n t u   1 4 . 0 4 . 3   的   V P S   上 都 能 正 常 执 行 。 如 果 你 遇 到 了 问 题 ， 请 留 言 指 出 。 首 先 ， 获 取 编 译 所 需 的   N g i n x   和   B o r i n g S S L   源 码 ， N g i n x   从   1 . 7 . 4   开 始 支 持   B o r i n g S S L ， 这 里 我 直 接 使 用 最 新 版 ： 3 .   现 在 ， 当 前 目 录 下 应 该 有 这 两 个 子 目 录 ： 确 认 无 误 后 ， 还 要 做 一 些 准 备 工 作 ： s s l _ p r e f e r _ s e r v e r _ c i p h e r s 1 .   w g e t   h t t p : / / n g i n x . o r g / d o w n l o a d / n g i n x - 1 . 9 . 5 . t a r . g z 2 .   t a r   x z f   n g i n x - 1 . 9 . 5 . t a r . g z 4 .   g i t   c l o n e   h t t p s : / / b o r i n g s s l . g o o g l e s o u r c e . c o m / b o r i n g s s l 1 .   b o r i n g s s l / 2 .   n g i n x - 1 . 9 . 5 /
原 文 ： h t t p s : / / i m q u q u . c o m / p o s t / o p t i m i z e - s s l - c i p h e r s - w i t h - b o r i n g s s l . h t m l 作 者 ：   J e r r y   Q u 3 .   编 译   B o r i n g S S L ： 3 .   6 .   现 在 可 以 编 译   N g i n x   了 ： 3 .   6 .   一 切 无 误 后 可 以 开 始 和 了 。 这 期 间 可 能 还 会 遇 到 这 样 一 个 报 错 ： ' S S L _ R _ B L O C K _ C I P H E R _ P A D _ I S _ W R O N G '   u n d e c l a r e d 这 是 因 为   B o r i n g S S L   删 掉 了 这 个 变 量 。 找 到 报 错 文 件 中 对 应 的 位 置 ， 例 如 ： 删 掉 这 一 行 ， 或 者 加 个 判 断 都 可 以 解 决 问 题 ： 其 他 应 该 没 什 么 问 题 了 。 之 前 记 得 先 停 掉   n g i n x   服 务 ， 不 然 很 可 能 需 要 手 动 杀 死 之 前 的   n g i n x   进 程 。 一 切 妥 当 后 ， 参 考 前 文 修 改 并 启 动 服 务 ， 搞 定 收 工 ！ 1 .   #   安 装 编 译   B o r i n g S S L   所 需 的   G o l a n g 2 .   s u d o   a p t - g e t   i n s t a l l   g o l a n g 4 .   #   忽 略 编 译 过 程 中 的   W a r n i n g （ 不 加 这 个 ， 编 到 一 半 会 因 为   W a r n i n g   太 多 无 法 继 续 ） 5 .   e x p o r t   C F L A G S = " - W n o - e r r o r " 1 .   #   进 入   B o r i n g S S L   源 码 根 目 录 2 .   c d   b o r i n g s s l 4 .   #   创 建   b u i l d   目 录 并 编 译 ， 完 成 后 回 到   B o r i n g S S L   源 码 根 目 录 5 .   m k d i r   b u i l d   & &   c d   b u i l d   & &   c m a k e   . . /   & &   m a k e   & &   c d   . . / 7 .   #   创 建   . o p e n s s l   目 录 ， 并 将 库 文 件 和 编 译 后 的 文 件 放 进 去 8 .   m k d i r   - p   . o p e n s s l / l i b   & &   c d   . o p e n s s l   & &   l n   - s   . . / i n c l u d e   .   & &   c d   . . / 9 .   c p   b u i l d / c r y p t o / l i b c r y p t o . a   b u i l d / s s l / l i b s s l . a   . o p e n s s l / l i b 1 .   #   进 入   N g i n x   源 码 根 目 录 2 .   c d   n g i n x - 1 . 9 . 5 4 .   #   修 改 时 间 ， 避 免   N g i n x   再 次 编 译   B o r i n g S S L 5 .   t o u c h   . . / b o r i n g s s l / . o p e n s s l / i n c l u d e / o p e n s s l / s s l . h 7 .   #   指 定 使 用   B o r i n g S S L   作 为   S S L   库 8 .   . / c o n f i g u r e   - - w i t h - o p e n s s l = . . / b o r i n g s s l   - - w i t h - h t t p _ v 2 _ m o d u l e   - - w i t h - h t t p _ s s l _ m o d u l e m a k e m a k e   i n s t a l l 1 .           | |   n   = =   S S L _ R _ B L O C K _ C I P H E R _ P A D _ I S _ W R O N G                                     / *     1 2 9   * / 1 .   # i f d e f   S S L _ R _ B L O C K _ C I P H E R _ P A D _ I S _ W R O N G 2 .           | |   n   = =   S S L _ R _ B L O C K _ C I P H E R _ P A D _ I S _ W R O N G                                     / *     1 2 9   * / 3 .   # e n d i f m a k e   i n s t a l l s s l _ c i p h e r s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理