图灵程序设计丛书.PDFVIP

图灵程序设计丛书 OpenSSL Cookbook OpenSSL攻略 [英]　 Ivan Ristić　著 李振宇　译 人 民 邮 电 出 版 社 北　　京 反馈 1 1 前 言 2 3 OpenSSL虽然有很多缺点，但依旧是最成功、最重要的开源项目之一。说它成功是因为它得 到了广泛的使用，说它重要是因为大部分互联网基础设施的安全都依赖于它。这一项目包括关键 4 密码学算法的高性能实现，完整的SSL/TLS和PKI栈，以及命令行工具。我认为可以这么说，只 要你的工作与安全、Web开发或者系统管理搭边，你就不可避免地需要与OpenSSL打交道。互联 网由开源产品统治着，而这些产品几乎全都依赖OpenSSL。 这本小册子包括两种使用OpenSSL的方法。第1章介绍如何执行常规任务（比如密钥和证书 5 的生成），以及如何配置为了SSL/TLS功能而依赖OpenSSL的程序。这一章还会讨论如何创建完整 的CA ，这对于开发和内网环境会非常有用。第2章主要关注如何使用OpenSSL测试服务器安全。 虽然测试有时候会很费时间，但是如果你想知道到底发生了什么，就必须进行这类底层测试。 6 这两章都截取自《HTTPS权威指南：在服务器和Web应用上部署SSL/TLS和PKI 》。我之所以 决定将OpenSSL相关章节独立成一本免费的小册子，是因为我发现很多人都需要好的文档。对于 OpenSSL来说尤其如此，因为它自身的文档非常差；在互联网上找到的东西要么是过时的，要么 是错误的。 7 除此之外，为了让读者了解《HTTPS权威指南》的内容，出版商还会对外发布一到两章。为 了更好地实践这种思路，我想我不仅需要提供免费的OpenSSL章节，而且要持续地维护和改进这 本书。因此，就有了这本小册子。 8 反馈 对这本会一直持续更新的书来说，读者的反馈非常重要。传统的出版物如果再版（技术书籍 9 因为市场太小，所以再版的可能性比较低），读者的反馈需要经过很多年才能反映到新版的书籍 里面；而对于这本书，你会发现你的反馈会在几天之内出现在新的版本里面。总之，你发送给我 的反馈会影响这本书的演进。 10 可以通过我的电子邮箱来联系我：ivanr@ 。有时候我也会在Twitter上给你回 复，我的账号是：@ivanristic。 11 2 前 言