Stunnel加密通道的架设指南

最新推荐文章于 2022-05-23 14:54:57 发布

原创

最新推荐文章于 2022-05-23 14:54:57 发布 · 6.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#加密 #ssl #服务器 #文档 #通讯

本文档详细介绍了如何利用Stunnel建立SSL加密通道，包括设置本地代理、配置Stunnel.conf文件，以及生成自验证加密文件stunnel.pem。通过这种方式，可以实现HTTP和SOCKS协议的SSL加密通信，并确保安全连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在普通模式下很简单.(不用远程TELNET那么偷偷摸摸)

首先用CCPROXY架设一个本地代理,服务项目和端口都可以随意设定,以HTTP和SOCKS为例,分别开在8080和1080端口;唯一注意的是一定要选中"不允许局域网外部连接",防止无聊的人来猜密码.
在用户里面可以选择用户/密码这种验证方式.

然后就是配置Stunnel.生成Stunnel.pem这个自验证加密文件的过程我就省略了,请大家参考OPENSSL相关文档.需要修改的只有Stunnel.conf这个文件.

cert=stunnel.pem ;密文
key = stunnel.pem ;自验证文件
taskbar=yes ;是否在系统栏显示图标
client=no ;服务端/客户端选择
[http2ssl] ;一个服务项目开始
accept = 8384 ;对外服务端口
connect = 127.0.0.1:8080 ;本地连接服务端口,也就是前面CCPROXY开的端口
[socks2ssl] ;另一个服务项目开始,其他同上.
accept = 9394
connect = 127.0.0.1:1080

这样,配合客户端的Stunnel就可以进行SSL加密的通讯了.

Stunnel -install

可以把Stunnel安装成服务模式.

如果要生成自己的服务端证书,请下载OPENSSL包并参考以下内容:

创建服务器证书

stunnel 客户方式不需要证书。stunnel 服务方式需要一个证书文件。
stunnel 在 SSL Http Proxy 服务器是以服务方式运行的，所以必须要有一个证书。通过 openssl.exe 创建服务器证书。下面我将 stunnel 关于创建证书的翻译如下：
“…运行下面的命令
openssl req -new -x50