openssl 编程入门(含完整示例).pdf

openssl openssl编程入门（含完整示例） ooppeennssssll 易剑 1. 1. 11.. 编写目的 第一次跑起openssl示例并不太简单，本文的目的是为了让这个过程变得非常简单。在 开始之前，要非常感谢周立发同学，正是通过他共享的示例，较轻松的入了门。本文档对他 共享的示例中的一个小错误进行了修正，并提供了傻瓜式的“编译-生成-KEY 运行”一条龙 脚本（方法请参见压缩包中的readme文件） ，让跑第一个openssl程序变得轻轻松松。 2. 2. 22.. 示例包 ssl_test.tar.gz openssl-0.9.8h-Su SE10.tar.gz ssl_test.tar.gz 为示例源代码包，openssl-0.9.8h-SuSE10.tar.gz 为openssl 二进制包， 测试时是安装在/usr/local/ssl。 ssl_test.tar.gz 中的示例在SuSE10中测试通过，使用的是openssl-0.9.8h，它包括如 下文件： -rw-r--r-- 1 root root 1346 Dec 5 18:11 cacert.pem -rwxr-xr-x 1 root root 114 Dec 5 18:11 make_key.sh -rwxr-xr-x 1 root root 172 Dec 5 18:37 mk_client.sh -rwxr-xr-x 1 root root 172 Dec 5 18:37 mk_server.sh -rw-r--r-- 1 root root 1679 Dec 5 18:11 privkey.pem -rw-r--r-- 1 root root 167 Dec 5 18:39 readme -rwxr-xr-x 1 root root 38 Dec 5 18:38 run_client.sh -rwxr-xr-x 1 root root 64 Dec 5 18:38 run_server.sh -rwxr-xr-x 1 root root 1140142 Dec 5 18:38 ssl_client -rw-r--r-- 1 root root 3928 Dec 5 17:31 ssl_client.cpp -rwxr-xr-x 1 root root 1139667 Dec 5 18:38 ssl_server -rw-r--r-- 1 root root 4882 Dec 5 17:31 ssl_server.cpp readme为包内容说明，run_server.sh 用来运行服务端，run_client.sh 用来运行客户端， mk_server.sh 用来编译服务端，mk_client.sh 用来编译客户端，make_key.sh 用来生成钥 匙KEY。 openssl 编程入门 3. SSL 3. SSL 33.. 什么是SSSSLL？ 在学习openssl 编程之前，先了解一下什么是SSL，有助于后续的学习。SSL 是一个 缩写，代表的是 Secure Sockets Layer。它是支持在 Internet 上进行安全通信的标准，并 且将数据密码术集成到了协议之中。数据在离开您的计算机之前就已经被加密，然后只有到 达它预定的目标后才被解密。证书和密码学算法支持了这一切的运转，使用 OpenSSL，您 将有机会切身体会它们。 理论上，如果加密的数据在到达目标之前被截取或窃听，那些数据是不可能被破解的。 不过，由于计算机的变化一年比一年快，而且密码翻译方法有了新的发展，因此，SSL 中 使用的加密协议被破解的可能性也在增大。可以将 SSL 和安全连接用于 Internet 上任何 类型的协议，不管是 HTTP、POP3，还是 FTP。还可以用 SSL 来保护 Telnet 会话。虽 然可以用 SSL 保护任何连接，但是不必对每一类连接都使用 SSL。如果连接传输敏感信 息，则应使用 SSL。 4. openssl 4. openssl 44.. 什么是ooppeennssssll？ openSSL 不仅仅是 SSL。它可以实现