本文是使用 OpenSSL 的密码学基础知识的两篇文章中的第一篇,OpenSSL 是在 Linux 和其他系统上流行的生产级库和工具包。(要安装 OpenSSL 的最新版本,请参阅 这里 。)OpenSSL 实用程序可在命令行使用,程序也可以调用 OpenSSL 库中的函数。本文的示例程序使用的是 C 语言,即 OpenSSL 库的源语言。 本系列的两篇文...
[转载]OpenSSL中文手册之命令行详解(未完待续) 声明:OpenSSL之命令行详解是根据卢队长发布在https://blog.csdn.net/as3luyuan123/article/details/16105475的系列文章整理修改而成,我自己所做的工作主要是针对新的1.0.2版本进行验证,修改错别字,和错误,重新排版,以及整理分类,配图。 未经作者允许,严禁用于商业出版,...
从用户数据泄露到 OpenSSL周边产品，从服务端到客户端， 从https 私钥泄露到 openvpn 、openssh 、sftp...
最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。
OpenSSL是一个强大的安全套接字层密码库，广泛应用于加密和认证协议，如SSL/TLS，以及证书生成等任务。本文介绍了一些基本的命令及其功能，包括私钥、公钥管理，加密操作，证书和CRL管理，消息摘要，密码处理，SSL/TLS测试，邮件签名和时间戳等。要使用OpenSSL命令行工具，尽管官方的命令手册针对的是较旧版本...
主要分析了openssl 如何验证证书的有效性。对源码的分析以注释的方式给出。 文章目录 代码入口 verify.c verify_main方法分析 分析check方法 x509_verify.c 分析 X509_verify_cert方法 verify_chain方法分析 internal_verify方法分析 代码入口 verify.c verify_main方法分析 ...
SSL发展到TLSv1，但名称中常常保留SSL，即便使用的是TLS。OpenSSL命令行以openssl开头，尽管文档结构复杂。通过一个HTTPS客户端示例，我们将探索这些概念。示例程序通过HTTPS连接到Google，展示了SSL握手过程中的证书验证，尽管在某些情况下可能失败。证书验证是双向的，但客户端通常不发送证书。OpenSSL封装了...
My server uses SSL_CTX_set_tlsext_status_cb to setup OCSP callback, and SSL_set_tlsext_status_ocsp_resp is used to pass OCSP data to openssl library. I dissected the communication between openssl s_client and my server, and it shows that...
TLS/SSL and crypto library. Contribute to openssl/openssl development by creating an account on GitHub.
用openssl生成的SSL证书也就是自签名证书，不受任何浏览器的信任，所以起不到安全防护的作用。而付费的SSL证书则是由可靠的第三方数字证书颁发机构颁发，权威且可信，所以千万不要贪图便宜而选择自签名证书。