openssl
-
Linux網絡安全技術
網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。
-
OpenSSL 及創建私有CA
OpenSSL 及創建私有CA OpenSSL OpenSSL，是一個開放源代碼的軟件庫包，應用程序可以使用這個包來進行安全通信，避免竊聽，同時確認另一端連接者的身份。這個包廣泛被應用在互聯網的網頁服務器上。 接下來對openssl基本命令進行介紹openssl 非常強大其子命令很多，這里只是對完成某些操作進行部分解釋openssl 的基本格式為openss…
-
DNS和openssl
本文主要講述ssl以及使用openssl創建CA，DNS服務器的搭建 一.數據在互聯網上傳輸存在各種各樣的分險，數據在傳輸的過程中可能會被篡改，被截取等，于是就不得不解決這些安全問題，為了解決這些問題，ssl協議也就誕生了，ssl(Secure Socket Layer),首先，它是一中協議，專用于對數據進行加密與解密，是一個應用層協議，該協議提…
-
openssl基本應用
導言： 我們知道在互聯網上進行文件傳輸、電子郵件商務往來存在許多不安全因素，特別是對于一些大公司和一些機密文件在網絡上傳輸，所以為了保證安全，我們必須給文件加密。今天，我們就來談談加密、解密、openssl的使用以及CA的實現過程。 數據的3大加密方式 對稱加密 含義 指加密解密使用同一組密鑰，是按數據分塊以后進行加密的，前后數據塊彼此之間有關聯關系。 特性…
-
OpenSSL：實現創建私有CA、簽署證書請求詳解
一、OpenSSL：CA默認配置信息 1.證書簽發機構CA：公共信任CA、私有CA 建立私有CA方式如下： 小范圍測試使用openssl、 大…
-
OpenSSL
一、什么是OpenSSL 在電腦網絡上，OpenSSL是一個開放源代碼的軟件庫包，應用程序可以使用這個包來進行安全通訊，避免竊聽，同時確認另一端連接者的身份。這個包廣泛被應用在互聯網的網頁服務器上。其主要庫是以C語言所寫成，實現了基本的加密功能，實現了SSL與TLS協議。 OpenSSL由三部分組成： libencryp…
-
OpenSSH的應用和利用OpenSSL創建私有CA簽證給httpd服務器開起https
一、OpenSSH OpenSSH與SSH協議是遠程登錄的首選連接工具。它加密所有流量，以消除竊聽，連接劫持和其它攻擊。OpenSSH常常被誤認以為與OpenSSL有關系，但實際上這兩個項目的有不同的目的，不同的發展團隊，名稱相近只是因為兩者有同樣的軟件發展目標──提供開放源代碼的加密通訊軟件。 &…
-
推薦-Openssl加密解密及PKI，創建私有CA！
Openssl加密解密及PKI，創建私有CA Openssl加密解密及PKI，創建私有CA Openssl加密解密及PKI，創建私有CA 一、什么是SSL? 二、SSL協議出現的目的？ 三、密碼算法 四、SSL握手通信 五、IKE是啥？ 六、PKI是啥？ 七、Openssl開源項目 八、創建私有CA 九、吊銷證書 附：Openssh基于密鑰認證 一、什么是S…
-
為你的網絡傳輸加把鎖(OpenSSL)
互聯網形成的初期，更多關注的是設備之間通過網絡相互訪問功能的實現，我們都知道，兩個設備之間要想相互通信，就必需遵循某種協議，于是早期的互聯網也出現來眾多的協議，比如傳輸層最著名的協議就是tcp和udp，而應用層比較著名的協議有:http、ftp、pop、smtp、dns、telnet等等，而這些協議這開發初期，更多是關注功能的實現，數據這網絡上傳輸是明文方式…
-
使用Openssl構建私有CA
使用Openssl構建私有CA Openssl是SSL的開源實現，是一種安全機密程序，主要用于提高遠程登錄訪問的安全性。也是目前加密算法所使用的工具之一，功能很強大。 Openssl為網絡通信提供安全及數據完整性的一種安全協議，包括了主要的密碼算法、常用的密鑰和證書封裝管理功能(CA)以及SSL協議，并提供了豐…
-
openssl基礎應用
參考http://www.www58058.com/2704 http://www.williamlong.info/archives/837.html 一、前言 什么是openssl？講openssl之前我們先了解下什么是ssl？ssl是secure socket layer的簡稱，其使用對稱加密解密，非對稱加密解密（公鑰加密解密），單向加密解密結合證書實…
-
OPENSSL加密技術及私有CA的搭建
加密方式有對稱加密 非對稱加密 單向加密 對稱加密： 加密和加密都用同一個對稱密鑰，但是，這種加密方法存在一定問題，就是密鑰傳輸時，容易被盜竊。還有密鑰管理困難，對稱加密的方法：DES、AES、Blowfish、Twofish、IDEA、RC6、CAST5。 非對稱加密： 公鑰…
-
基于ssl協議和openssl工具建立私有CA
前言 要自建CA需先了解openssl工具和ssl協議還有各加密類型 ssl（Secure Socket Layer）安全套接字層當前版本為3.0，瀏覽器與Web服務器之間的身份認證和加密數據傳輸，它工作在傳輸層和各應用層之間，用戶可以選擇是否使用ssl進行傳輸，選擇ssl協議將調用…
-
手動添加用戶
通常使用useradd命令可以輕松添加一個用戶，然后使用passwd命令設置一個密碼后就可以登錄系統了，其實這一過程完成可以自己手動完成，下面就讓我們來通過修改配置文件來添加一個用戶。 一、修改/etc/passwd文件 在etc/passwd文件中手動添加一行內…
-
Linux基于OpenSSL實現私有CA構建
前言 隨著互聯網的迅猛發展，網絡通信已經成為傳遞信息的主要途徑。而通信時的數據傳輸大部分卻是明文傳輸的，在網絡這個不安全的環境下，如果沒有一套數據加密機制，就會導致敏感信息和重要數據泄露，引起不可估量的損失。而OpenSSL正好彌補了這一缺憾，那什么是OpenSSL呢？OpenSSL是一套強大的具有加密功能的組件，它包含libcrypto（公共加密庫）、li…
