OpenSSL

OpenSSL 是一个开源项目，其组成主要包括一下三个组件：

• openssl：多用途的命令行工具

• libcrypto：加密算法库

• libssl：加密模块应用库，实现了ssl及tls

openssl可以实现：秘钥证书管理、对称加密和非对称加密 。

 

https://segmentfault.com/a/1190000010040134 。netty ssl

单向认证：

1. 客户端向服务器发送消息，
2. 服务器接到消息后，用服务器端的密钥库中的私钥对数据进行加密，然后把加密后的数据和服务器端的公钥一起发送到客户端，
3. 客户端用服务器发送来的公钥对数据解密，然后在用传到客户端的服务器公钥对数据加密传给服务器端，
4. 服务器用私钥对数据进行解密，