OpenSSL使用指南之指南【转载内容】

最新推荐文章于 2020-09-10 14:27:38 发布

转载最新推荐文章于 2020-09-10 14:27:38 发布 · 903 阅读

文章标签：

#openssl #算法 #RSA

技术篇专栏收录该内容

26 篇文章

订阅专栏

本文深入介绍了OpenSSL的基本概念、编译安装方法及核心功能应用，包括SSL协议概述、OpenSSL的功能特性、编译工具需求、安装步骤、使用方法、RSA密钥操作、加密文件、计算哈希值等，旨在帮助开发者熟练掌握OpenSSL的使用。

OpenSSL Org

OpenSSL使用指南

from：http://findingjob.blog.sohu.com/234214852.html。thx ~ “我的奋斗”！

1 介绍

OpenSSL是使用非常广泛的SSL的开源实现。由于其中实现了为SSL所用的各种加密算法，因此OpenSSL也是被广泛使用的加密函数库。< XMLNAMESPACE PREFIX ="O" />

1.1 SSL

SSL(Secure Socket Layer)安全协议是由Netscape公司首先提出，最初用在保护Navigator浏览器和Web服务器之间的HTTP通信(即HTTPS)。后来SSL协议成为传输层安全通信事实上的标准，并被IETF吸收改进为TLS(Transport Layer Security)协议。

SSL/TLS协议位于TCP协议和应用层协议之间，为传输双方提供认证、加密和完整性保护等安全服务。SSL作为一个协议框架，通信双方可以选用合适的对称算法、公钥算法、MAC算法等密码算法实现安全服务。

1.2 OpenSSL

OpenSSL是著名的SSL的开源实现，是用C语言实现的。

OpenSSL的前身是SSLeay，一个由Eric Young开发的SSL的开源实现，支持SSLv2/v3和TLSv1。

伴随着SSL协议的普及应用，OpenSSL被广泛应用在基于TCP/Socket的网络程序中，尤其是OpenSSL和Apache相结合，是很多电子商务网站服务器的典型配置。

2 编译和安装OpenSSL

OpenSSL开放源代码，这对学习、分析SSL和各种密码算法提供了机会，也便于在上面进一步开发。

2.1 获取OpenSSL

到OpenSSL的网站即可下载当前版本的OpenSSL源代码压缩包。

当前版本openssl-< XMLNAMESPACE PREFIX ="ST1" />0.9.8.tar.gz，只有3M多，比较精简。解压缩后得到一个目录openssl-0.9.8，共有约1800个文件，15M。其中crypto子目录中是众多密码算法实现，ssl子目录中是SSL协议的实现。

在Linux中解压缩：

$tar zxf openssl-0.9.8.tar.gz

在Windows中可以使用winzip或winrar解压。

2.2 编译工具

编译OpenSSL需要Perl和C编译器。在Windows下如果要用加密算法的汇编代码实现，还需要masm或nasm汇编器。(汇编代码可以比C代码显著提高密码运算速度)

Perl在Windows下推荐使用Active Perl。

C编译器可以使用gcc。在Windows下可以使用visual C++编译

汇编器推荐使用nasm。

这些工具所在目录必须加入到PATH环境变量中去。

2.3 编译与安装步骤

查看readme是个好习惯。从readme了解到需要进一步查看INSTALL和INSTALL.W32文件。

在Windows中：

>perl Configure VC-WIN32

>ms\do_nasm(如果不使用汇编代码实现，则可>ms\do_ms)

>nmake -f ms\ntdll.mak

>cd out32dll

>..\ms\test

编译结果得到头文件、链接库、运行库和openssl.exe工具。头文件位于./inc32或者./inculde目录，有一个openssl子目录，内有几十个.h文件。链接库即./out32dll目录中的libeay32.lib 和ssleay32.lib，分别是密码算法相关的和ssl协议相关的。运行库是./out32dll目录中的libeay32.dll 和ssleay32.dll，和链接库相对应。在./out32dll中还有一个工具openssl.exe，可以直接用来测试性能、产生RSA密钥、加解密文件，甚至可以用来维护一个测试用的CA。