OpenSSL使用指南-0.7q.pdf

OpenSSL 使用指南 linfb@ OpenSSL 使用指南 0.7p 目录 1．介绍 intro 2．编译 build 3．运行OpenSSL.exe openssl_exe 4．算法编程API Alg_API 4.1 对称算法 4.1.1 DES 4.1.2 AES 4.1.3 RC4 4.1.4 EVP_ 4.2 公钥算法 4.3 Hash 算法 4.4 随机数算法 5．SSL 协议编程API SSL 6．CA 和证书 CA 7．参考网址 REF 8． A．示例程序 demo B．其他 C．其他示例程序 D． OpenSSL 使用指南 linfb@ 1. 介绍 OpenSSL 是使用非常广泛的SSL 的开源实现。由于其中实现了为SSL 所用的各种加密算 法，因此OpenSSL 也是被广泛使用的加密函数库。 1.1 SSL SSL (Secure Socket Layer)安全协议是由 Netscape 公司首先提出，最初用在保护 Navigator 浏览器和Web 服务器之间的HTTP 通信(即HTTPS)。后来SSL 协议成为传输层安 全通信事实上的标准，并被IETF 吸收改进为TLS(Transport Layer Security)协议。 SSL/TLS 协议位于TCP 协议和应用层协议之间，为传输双方提供认证、加密和完整性保 护等安全服务。SSL 作为一个协议框架，通信双方可以选用合适的对称算法、公钥算法、MAC 算法等密码算法实现安全服务。 1.2 SSL 的工作原理 参见 /tech/security/ssl/howitworks.html 。 1.3 OpenSSL OpenSSL 是著名的SSL 的开源实现，是用C 语言实现的。 OpenSSL 的前身是SSLeay，一个由Eric Young 开发的SSL 的开源实现，支持SSLv2/v3 和TLSv1。 伴随着SSL 协议的普及应用，OpenSSL 被广泛应用在基于TCP/Socket 的网络程序中， 尤其是OpenSSL 和Apache 相结合，是很多电子商务网站服务器的典型配置。 OpenSSL 使用指南 linfb@ 2. 编译和安装OpenSSL OpenSSL 开放源代码，这对学习、分析SSL 和各种密码算法提供了机会，也便于在上面 进一步开发。 2.1 获得OpenSSL 到OpenSSL 的网站即可下载当前版本的OpenSSL 源代码压缩包。 当前版本 openssl-0.9.8.tar.gz，只有 3M 多，比较精简。解压缩后得到一个目录 openssl-0.9.8，共有约 1800 个文件，15M。其中 crypto 子目录中是众多密码算法实现， ssl 子目录中是SSL 协议的实现。 在Linux 中解压缩： $tar zxf openssl-0.9.8.tar.gz 在Windows 中可以使用winzip 或winrar。 2.2 编译工具 编译OpenSSL 需要Perl 和C 编译器。在Windows 下如果要用加密算法的汇编代码实现， 还需要masm 或nasm 汇编器。(汇编代码可以比C 代码显著提高密码运算