OpenSSL使用指南
0.7p
目录
1． 介绍                                    intro
2． 编译                                    build
3． 运行                        openssl_exe
4． 算法编程API                            Alg_API
4.1 对称算法
4.1.1 DES
4.1.2 AES
4.1.3 RC4
4.1.4 EVP_
4.2 公钥算法
4.3 Hash算法
4.4 随机数算法
5． SSL协议编程API                        SSL
6． CA和证书                                CA
7． 参考网址                                REF
8．
A． 示例程序                                demo
B． 其他                                   
C． 其他示例程序                           
D．

1.介绍
OpenSSL是使用非常广泛的SSL的开源实现。由于其中实现了为SSL所用的各种加密算法，因此OpenSSL也是被广泛使用的加密函数库。
1.1 SSL
    SSL(Secure Socket Layer)安全协议是由Netscape公司首先提出，最初用在保护Navigator浏览器和Web服务器之间的HTTP通信(即HTTPS)。后来SSL协议成为传输层安全通信事实上的标准，并被IETF吸收改进为TLS(Transport Layer Security)协议。
SSL/TLS协议位于TCP协议和应用层协议之间，为传输双方提供认证、加密和完整性保护等安全服务。SSL作为一个协议框架，通信双方可以选用合适的对称算法、公钥算法、MAC算法等密码算法实现安全服务。
1.2 SSL的工作原理
    参见 developerscape/tech/security/ssl/howitworks.html 。
1.3 OpenSSL
    OpenSSL是著名的SSL的开源实现，是用C语言实现的。
OpenSSL的前身是SSLeay，一个由Eric Young开发的SSL的开源实现，支持SSLv2/v3和TLSv1。   
    伴随着SSL协议的普及应用，OpenSSL被广泛应用在基于TCP/Socket的网络程序中，尤其是OpenSSL和Apache相结合，是很多电子商务网站服务器的典型配置。

2.编译和安装OpenSSL
OpenSSL开放源代码，这对学习、分析SSL和各种密码算法提供了机会，也便于在上面进一步开发。
2.1 获得OpenSSL
到OpenSSL的网站即可下载当前版本的OpenSSL源代码压缩包。
当前版本openssl-0.9.，只有3M多，比较精简。解压缩后得到一个目录openssl-0.9.8，共有约1800个文件，15M。其中crypto子目录中是众多密码算法实现，ssl子目录中是SSL协议的实现。
在Linux中解压缩：
    $tar zxf openssl-0.9.
在Windows中可以使用winzip或winrar。
2.2 编译工具
    编译OpenSSL需要Perl和C编译器。在Windows下如果要用加密算法的汇编代码实现，还需要masm或nasm汇编器。(汇编代码可以比C代码显著提高密码运算速度)
    Perl在Windows下推荐使用Active Perl。
    C编译器可以使用gcc。在Windows下可以使用Visual C++ 编译器。
    汇编器推荐使用nasm。
这些工具所在目录必须加入到PATH环境变量中去。
2.3 编译和安装步骤
    查看./readme是个好习惯。从readme了解到需要进一步查看INSTALL和INSTALL.W32文件。
    在Windows中：
>perl Configure VC-WIN32
>ms\do_nasm (如果不使用汇编代码实现，则可>ms\do_ms)
>nmake -f ms\ntdll.mak
>cd out32dll
>..\ms\test           
or
>nmake -f ms\ntdll.mak test  // after 0.9.8b
编译结果得到头文件、链接库、运行库和工具。头文件位于./inc32或者./inculde目录，有一个openssl子目录，内有几十个.h文件。链接库即./out32dll目录中的libeay32.lib 和ssleay32.lib，分别是密码算法相关的和ssl协议相关的。运行库是./out32dll目录中的libeay32.dll 和ssleay32.dll，和链接库相对应。在./out32dll中还有一个工具，可以直接用来测试性能、产生RSA密钥、加解密文件，甚至可以用来维护一个测试用的CA。
在Linux中的编译和安装步骤较简单：
    $./config
$make
$make test
$make install   
在Linux下，头文件、库文件、工具都已被安装放到了合适的位置。库文件是.a或.so格式。

3.使用
使用(Linux中可执行文件名是openssl)可以做很多工作，是一个很好的测试或调试工具。
3.1 版本和编译参数   
显示版本和编译参数：    >openssl version -a
3.2 支持的子命令、密码算法
查看支持的子命令：    >openssl ?
SSL密码组合列表：    >openssl ciphers
3.3 测试密码算法速度
测试所有算法速度：    >openssl speed
    测试RSA速度：        >openssl speed rsa
    测试DES速度：        >openssl speed des
3.4 RSA密钥操作
产生RSA密钥对：        >openssl genrsa -out 1.key 1024
取出RSA公钥：        >openssl rsa -in 1.key -pubout -out 1.pubkey
3.5 加密文件
    加密文件：                >openssl enc -e -rc4 -in 1.key -out
    解密文件：                >openssl enc -d -rc4 -in -out 1.key.dec
3.6 计算Hashc语言编译器怎么用?值
    计算文件的MD5值：        >openssl md5 < 1.key
    计算文件的SHA1值：        >openssl sha1 < 1.key

4.算法编程API
OpenSSL中支持众多的密码算法，并提供了很好的封装和接口。密码算法主要分为如下几类：对称算法、公钥算法、散列算法、随机数产生算法等。
OpenSSL的目标是实现安全协议。其中相关协议和标准包括：SSL/TLS、PKCS#1、PCKS#10、X.509、PEM、OCSP等。
4.1 对称算法接口

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。