OpenSSL

2022年4月23日 (六) 02:56的最后版本

您可以在Wikipedia上了解到此条目的英文信息 OpenSSL Thanks, Wikipedia.

OpenSSL 是用于加密、安全通信的最著名的库，是 TLS/SSL 标准的开源实现。

[编辑] 新闻

• Replacing OpenSSL with LibreSSL in FreeBSD 10.3 base (2016.07)

[编辑] 简介

[编辑] 版本

• 3.0
• 1.1.1, LTS, supported until 11th September 2023

[编辑] 功能

[编辑] FIPS

OpenSSL FIPS 对象模块2.0是以开放源代码方式提供的通用加密模块。

[编辑] 指南

$ brew install openssl
$ brew link --force openssl
$ brew install python --with-brewed-openssl
$ openssl version
$ openssl version -a
$ openssl help 
$ openssl ciphers -v 'ALL:COMPLEMENTOFALL' // 获取所支持的套件列表
$ openssl ciphers -v 'ECDHE'
$ openssl speed rc4 aes rsa ecdh sha // OpenSSL 自带了性能评测工具，你可以使用它对系统的能力和上限进行一个大致的评定。
$ openssl s_client -connect www.feistyduck.com:443 -showcerts // 检查OCSP吊销状态
$ echo | openssl s_client -connect www.feistyduck.com:443 -status
$ openssl s_client -connect www.feistyduck.com:443 -tlsextdebug -msg // 测试心脏出血
$ openssl s_client -connect www.feistyduck.com:443 -cipher kEDH // 确定Diffie-Hellman参数的强度

[编辑] 项目

• LibreSSL
• BoringSSL
• iOS
• Android
• TLS Interposer 工作原理是拦截一定的 OpenSSL 函数调用并且重写它们的行为，例子：Apache 2.2.x 中启用 ECDHE 密码套件。

[编辑] 文档

• Torturing OpenSSL

[编辑] 图书

• 《OpenSSL Cookbook》

[编辑] 问题

./configure 时报类似错误：libcrypto required

 yum install openssl-devel 

[编辑] 图集

• 

  As-is架构(概念组件视图)

• 

  As-is架构(Packaging View)

• 

  To-be架构(概念组件视图)

• 

  To-be架构(Packaging View)

• 

  开源密码库

[编辑] 链接

• OpenSSL官网
• OpenSSL Wiki
• OpenSSL文档
• OpenSSL下载
• 使用 OpenSSL API 进行安全编程, 第 1 部分: 创建基本的安全连接和非安全连接
• 使用 OpenSSL API 进行安全编程，第 2 部分: 安全握手
• 使用 OpenSSL API 进行安全编程，第 3 部分: 提供安全服务
• 应用 OpenSSL 工具进行 SSL 故障分析
• 回应破破的桥《针对OpenSSL捐助的讨论》
• 到底谁才是真正的隐形战友——开源软件和OpenSSL的真实故事
• OpenSSL Cookbook