linux 中的openssl的使用
第 1 页 共 3 页 linux 中的openssl的使用
随着网络的进展，平安成了一个很严峻的问题，也就是在平安的方面要有更高的可信度，这样才干保证用户在internet上传输数据的时候能够越发的平安，但是在我们Linux中，主要用法openssl和gpg两个办法来实现平安机制。 首先容易介绍一下加密技术： 加密技术可以分为单向加密，对称加密，非对称加密。 单向加密即使计算一段数据的特征码，这个特征码值是举世无双的，对数据完整性举行校验，且输出定长。其频繁的加密算法有MD5（128位）、SHA1（160位），看起来SHA1加密生成的校验码会比MD5的长，当让加密的效果会更好，但是因为加密的程度更强，全部就会导致速度会慢，所以平安和速度是两个相对的概念，惟独中和了两者，才干更好的实现终于的目的。 对称加密就是加密方和解密方用法相同的密钥，这样就会导致加密和解密的速度更快，但是其有一个缺点，假如一个用户和无数用户有通信，那么这个用户要么得记住无数的密钥，要么用法一些相同的密钥，这样就在用法相同密钥的用户中，可以用法自己的密钥解密其他用户的加密信息，从而猎取他人的信息。频繁的加密算法有DES（128位）、AES（128、192、256位）、3DES。 非对称加密就是加密和解密用法的不是一个密码，频繁的算法有DSA（支持认证）、RSA（支持认证和加密）。 但是为了为了两个初次通信的用户能彼此知道对方的公钥，采纳了IKE（internet key change）机制，这样两个用户在internet上传输数据的时候就知道彼此的公钥，然后用法对方的公钥来解密发来的加密的数据，而如何在通信的过程中来确定对方的身份，这就需要借助PKI（公钥基础设施），也就是说通过第三方来出示证实，在这里也就是用法证书机制来验证用户的信息，通常一个证书中存放着通信人的公钥。所以接下来就从加密开头，然后到颁发证书，终于实现验证的试验过程。 1、首先，提到的加密算法，用法openssl对文档加密的办法如下 /opentest /opentest /etc/fstab ./
inittab 文件查看如下所示： 650) this.wth=650;" border="0"
【IT专家】window下安装openssl1.1.0(以及linux 下源码编译安装)
本文由我司收集整编，推荐下载，如有疑问，请与我司联系window下安装openssl1.1.0（以及linux 下源码编译安装）
2016/12/01 0 Fedora下源码编译：先安装perl 5。
接下来安装openssl1.1.0，进入openssl源码路径下，具体步骤如下：
$ ./config --prefix=/opt/openssl --openssldir=/usr/local/ssl$ ./Configure$ make$ make
test$ make installmake test的时候可能会出现错误。安装cpan
$ sudo dnf install cpan做make test
$ make list-tests$ make VERBOSE=1 test$ make TESTS=‘test_rsa test_dsa’ test$ make
testmake install之后，没有报错，生成的库以及可执行文件存放在/opt/openssl下。
loading shared libraries的操作请看： “error while loading shared libraries: xxx.so.x”
Windows下源码编译：1、先安装安装perl 5。配置环境变量。
2、安装NASM，配置环境变量。
3、打开VS2015环境Developer Command Prompt for VS2015（管理员身份运
行）。执行
vc\vcvarsall x86_amd64 // 设置64位环境或vcvars32 // 设置32位环境4、进入
openssl1.1.0源码路径下，(首先安装dmake)，执行
ppm install dmake// 在C:\Perl64\site\bin会有dmake.exe文件，将路径放入环境变
量中5、配置，执行以下命令后，生成makefile文件
openssl、x509、crt、cer、key、csr、ssl、tls这些都是什么鬼？
openssl、x509、crt、cer、key、csr、ssl、tls这些都是什么
⿁？
今天尝试在mac机上搭建docker registry私有仓库时，杯具的发现最新的registry出于安全考虑，强制使⽤ssl认证，于是⼜详细了解linux/mac上openssl的使⽤⽅法，接触了⼀堆新英⽂缩写，整理于下：TLS：传输层安全协议 Transport Layer Security的缩写
SSL：安全套接字层 Secure Socket Layer的缩写
KEY 通常指私钥。
CSR 是Certificate Signing Request的缩写，即证书签名请求，这不是证书，可以简单理解成公钥，⽣成证书时要把这个提交给权威的证书颁发机构。CRT 即 certificate的缩写，即证书。
X.509 是⼀种证书格式.对X.509证书来说，认证者总是CA或由CA指定的⼈，⼀份X.509证书是⼀些标准字段的集合，这些字段包含有关⽤户或设备及其相应公钥的信息。X.509的证书⽂件，⼀般以.crt结尾，根据该⽂件的内容编码格式，可以分为以下⼆种格式：
PEM - Privacy Enhanced Mail,打开看⽂本格式,以"-----BEGIN..."开头, "-----END..."结尾,内容是BASE64编码.Apache和*NIX服务器偏向于使⽤这种编码格式.
DER - Distinguished Encoding Rules,打开看是⼆进制格式,不可读.Java和Windows服务器偏向于使⽤这种编码格式
OpenSSL 相当于SSL的⼀个实现，如果把SSL规范看成OO中的接⼝，那么OpenSSL则认为是接⼝的实现。接⼝规范本⾝是安全没问题的，但是具体实现可能会有不完善的地⽅，⽐如之前的"⼼脏出⾎"漏洞，就是OpenSSL中的⼀个bug.
openssl 给⾃⼰颁发证书的步骤：
前提：先建⼀个cert⽬录，cd到该⽬录，以下所有命令的当前路径均为该⽬录1. ⽣成私钥KEY
libexosip tls用法
libexosip是一个开源的SIP协议栈，用于构建基于SIP协议的通信应用程序。其中，libexosip提供了对TLS（Transport Layer Security）安全传输协议的支持，可以保障SIP信令的安全传输。本文将介绍libexosip中TLS的使用方法，包括TLS的配置和使用步骤。
一、TLS的配置
1.1、安装OpenSSL
在使用libexosip进行TLS通信之前，首先需要安装OpenSSL库。OpenSSL是一个强大的安全套接字层密码库，提供了数据加密、数据完整性验证和身份验证等功能。在Linux系统上，可以通过包管理工具直接安装OpenSSL库：
```shell
$ sudo apt-get install libssl-dev
```
在Windows系统上，可以通过从OpenSSL全球信息湾下载相应的安装包，并按照提示进行安装。
1.2、配置libexosip
在使用libexosip进行TLS通信之前，需要在编译libexosip时启用TLS支持。可以通过在configure脚本中添加--enable-tls选项来启用TLS支持：
```shell
$ ./configure --enable-tls
$ make
$ make install
```
通过以上操作，就可以在libexosip中启用TLS支持了。
二、TLS的使用步骤
2.1、加载证书
在使用libexosip进行TLS通信时，需要加载服务器端的证书和私钥。证书用于验证服务器的身份，私钥则用于对通信进行加密。在libexosip中，可以通过以下代码加载证书和私钥：
```c
osip_tls_ctx_t *tls_ctx;
tls_ctx = osip_tls_ctx_new (osip, "path_to_certificate",
"path_to_private_key");
``` 其中，osip是osip库的句柄，"path_to_certificate"是服务器端证书的路径，"path_to_private_key"是服务器端私钥的路径。通过以上代码，就可以在libexosip中加载证书和私钥了。
linux查看用户密码的方法
linux查看用户密码的方法
全文共四篇示例，供读者参考
第一篇示例：
在Linux系统中，用户密码的管理是非常重要的一项工作。管理员需要定期检查用户密码的安全性，并确保用户密码的保密性。本文将介绍一些常用的方法来查看Linux系统中用户的密码。
一、使用/etc/passwd文件查看用户密码
在Linux系统中，用户的账号信息保存在/etc/passwd文件中。虽然密码本身并不存储在/etc/passwd文件中，但是通过查看/etc/passwd文件可以获取用户的基本信息。在/etc/passwd文件中，每行对应一个用户账号，各字段之间使用冒号（:）分隔，其中第二个字段即为用户密码的加密形式。
下面是/etc/passwd文件中的一行记录：
```
root:x:0:0:root:/root:/bin/bash
```
```
root:6QPu/M3i53PShklkdJkAi52Z9lpTfHp.RJFgKVrLdKgd/up7D1FTkUNlJs78OXvSkvTsHjn4awdej2ee2brTWeZS3OcNzH9s.:18888:0:99999:7:::
```
除了查看/etc/passwd和/etc/shadow文件外，管理员还可以使用passwd命令来查看和修改用户密码。passwd命令提供了一系列选项，可以实现修改用户密码、设置密码过期时间等功能。
要查看用户密码，可以使用如下命令：
```
passwd -S username
```
该命令将显示指定用户账号的密码状态，包括密码是否为空、密码是否过期、密码最近更改时间等信息。
四、使用用户管理工具查看用户密码
除了上述方法外，管理员还可以使用一些用户管理工具来查看和管理用户密码。常见的用户管理工具包括useradd、usermod、userdel等，这些工具提供了丰富的选项来管理用户账号和密码。
RedhatLinux6.5-OpenSSL升级安装步骤
RedhatLinux6.5-OpenSSL升级安装步骤
各位朋友，2014年4月8日，OpenSSL发布公告，因为一个叫心脏出血的漏洞，全世界绝大多数现网服务器面临威胁，不管是LINUX还是WNDOWS，这里提供大家Redhat
Linux 6.5的修复办法和RPM包，因为使用网上下载的源代码编译安装后，所有使用OpenSSL的相关应用全部都起不来，直接报.so文件调用失败，看来红帽子是有什么定制的内容在里面。
没办法，找到红帽子的源代码盘，与网上下载的OpenSSL1.0.1g进行混合，一步步解决Patch冲突问题，修订部分openssl.spec的冲突和错误，经过几个小时的奋斗，终于成功生成.rpm包，经测试在Redhat Linux 6.5上完全升级成功，如果需要用于其他版本的Redhat Linux，请大家自行测试。
因为现网系统，升级可不是小事，并且openssl可是核心模块，很多应用程序都需要调用，升级完成要多做测试，确保所有应用都没有问题才行。并且现网的平台很多都是通过4A系统访问管理，4A平台连接主机只有SSH方式，一旦升级有问题，SSH也是无法启动的（SSH也调用openssl），就再也无法连接主机了，必须去机房！所以必须先弄一个备份连接，那就只能先把Telnet弄起来吧。
具体如何弄Telnet，我就不想多说了，本文并不是Telnet的安装操作手册，并且还有可能涉及到主机防火墙的配置，所以如何起动Telnet，并且测试能够通过4A平台访问，这是自己的事情，也许还有可能你们的4A平台不支持Telnet，但支持其他方式（虽然这种情况很少见，不支持Telnet的4A平台我还没见过），你就需要使用其他方式来建一个备份连接方式，防止SSH升级有问题，无法再连接主机。
我的步骤是考虑到现网系统的特殊性的，并不是自己在家玩，自己在家玩，怎么玩都行！但现网系统可不能乱玩。
一、 在家里用一台测试机升级，试验。
opnssl pem格式证书转der代码
openssl是一个开放源代码的软件库包，用于实现SSL和TLS协议。它提供了一系列的工具，可以帮助我们创建和管理数字证书。其中，pem是一种常见的证书格式，而der是另一种常见的证书格式。在某些情况下，我们可能需要将pem格式的证书转换为der格式。本文将为您介绍如何使用openssl工具来进行这一转换。
1. 确定证书文件
我们需要确认我们要转换的证书文件的位置和名称。假设我们的证书文件名为example.pem，具体位置可以是任何我们能够访问的地方。
2. 打开命令行工具
在开始转换之前，我们需要打开命令行工具。对于Windows用户，可以在开始菜单中搜索“命令提示符”并打开它；对于Linux或Mac用户，可以打开终端应用程序。
3. 进入证书文件所在的目录
在命令行中，使用cd命令进入证书文件所在的目录。如果我们的证书文件位于桌面上的一个名为certs的文件夹中，我们可以输入以下命令：
cd Desktop/certs
4. 执行转换命令
一旦我们进入了证书文件所在的目录，我们就可以执行转换命令了。要将pem格式的证书转换为der格式，我们可以使用以下openssl命令：
openssl x509 -outform der -in example.pem -out example.der
在这个命令中，-outform der表示我们要将证书转换为der格式，-in example.pem表示输入文件的名称是example.pem，-out
example.der表示输出文件的名称将是example.der。请确保将这些命令中的实际文件名替换为您自己的证书文件名。
5. 检查转换结果
转换完成后，我们可以使用ls（对于Linux或Mac用户）或dir（对于Windows用户）命令来查看当前目录中的文件列表。如果一切顺利，我们应该能够看到一个新的der格式的证书文件，其名称应该与我们在转换命令中指定的输出文件名称相同。此时，我们已成功将pem格式的证书转换为der格式。
服务器配置https协议，三种免费的方法
服务器配置https协议，三种免费的⽅法
最近想搞⼀个⽹站玩玩，发布⽹站⽤https协议已经是⼤势所趋了。例如微信⼩程序，不使⽤https协议根本不让接⼊。所以，分享
⼀下我尝试过的三种⽅法。
⼀、Linux⾃签（OPENSSL⽣成SSL⾃签证书）
第1步：⽣成私钥
执⾏如下命令⽣成⼀个RSA私钥
//⽣成rsa私钥，des3算法，1024位强度，ssl.key是秘钥⽂件名。
openssl genrsa -des3 -out ssl.key 1024
然后他会要求你输⼊这个key⽂件的密码，由你随便设置。
由于以后要给nginx使⽤。每次reload nginx配置时候都要你验证这个PAM密码的。
但是⽣成时候必须输⼊密码。如果不想以后那么⿇烦，⽣成之后可以执⾏如下命令再删掉。
openssl rsa -in ssl.key -out ssl.key
第2步：⽣成CSR（证书签名请求）
根据刚刚⽣成的key⽂件来⽣成证书请求⽂件，操作如下：
openssl req -new -key ssl.key -out ssl.csr
说明：执⾏以上命令后，需要依次输⼊国家、地区、城市、组织、组织单位、Common Name和Email。其中Common Name应该与域名保
持⼀致。
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:GuangDong
Locality Name (eg, city) []:ShenZhen
Organization Name (eg, company) [Internet Widgits Pty Ltd]:tsy
Organizational Unit Name (eg, section) []:tsy
Common Name (e.g. server FQDN or YOUR name) []:selfssl.hxkj.vip 这⼀项必须和你的域名⼀致
Linux系统下OpenSSH的安装及基本配置文件详解
Linux系统下OpenSSH的安装及基本配置⽂件详解
远程安装调试SSH特别注意，OpenSSH卸载后，可能导致凡使⽤SSH协议连接服务器的⼯具都⽆法登陆，⽐如WINSCP、PUTTY等，如果你正使⽤远程桌⾯，最好先开启TELNET并确保开机启动（或其它可替代的远程管理⼯具也可以），客户端
可以正常连接后才可动⼿更新SSH，否则⼀旦SSH启动失败，就只能找机房了。
⼀、卸载原来SSH
默认SSH会安装为服务，且开机启动，所以要先把服务停⽌（本⽂环境RedHat5.4）：
复制代码
代码如下:
service sshd stop
这时，建议备份⼀下/etc/init.d/sshd这个启动⽂件，因为下⽂编译安装OpenSSH后，没这个启动⽂件，尽管实际修改使⽤也不
是太⽅便，除⾮你下⽂的安装⽬录跟原来的⼀样的。
复制代码
代码如下:
mv /etc/init.d/sshd /etc/init.d/sshd.old
卸载软件包：
复制代码
代码如下:
rmp -qa|grep openssh*
把输出列表中的SSH软件包都卸载掉。卸载⽅法请参考：
⼆、下载并安装新的OPENSSH
复制代码
代码如下:
cd /tmp
wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-5.9p1.tar.gz
tar xzvf openssh-5.9p1.tar.gz
cd openssh-5.9p1
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords
--mandir=/usr/share/man --with-zlib=/usr/local/zlib2
make && make install
linux计算哈希值的命令
linux计算哈希值的命令
在Linux系统中，你可以使用许多命令来计算哈希值。以下是其中一些最常用的命令：
1. md5sum命令：md5sum命令用于计算文件的MD5哈希值。它接受一个或多个文件作为输入，并将生成的哈希值以十六进制字符串的形式输出。
例如，要计算文件“file.txt”的MD5哈希值，可以使用以下命令：
```
md5sum file.txt
```
2. sha1sum命令：sha1sum命令用于计算文件的SHA-1哈希值。它的用法与md5sum命令相似。
例如，要计算文件“file.txt”的SHA-1哈希值，可以使用以下命令：
```
sha1sum file.txt
```
3. sha256sum命令：sha256sum命令用于计算文件的SHA-256哈希值，它的用法与md5sum和sha1sum命令相似。
例如，要计算文件“file.txt”的SHA-256哈希值，可以使用以下命令：
``` sha256sum file.txt
```
4. sha512sum命令：sha512sum命令用于计算文件的SHA-512哈希值，它的用法与md5sum、sha1sum和sha256sum命令相似。
例如，要计算文件“file.txt”的SHA-512哈希值，可以使用以下命令：
```
sha512sum file.txt
```
5. md5命令：虽然md5命令不是默认安装在所有Linux系统上的，但你可以通过安装md5deep软件包来获取md5命令。md5deep软件包提供了md5sum命令的扩展功能，并允许计算目录的MD5哈希值。
例如，要计算目录“/path/to/directory”的MD5哈希值，可以使用以下命令：
```
md5 -r /path/to/directory
```
6. sha1命令：类似于md5命令，sha1命令也不是默认安装在所有Linux系统上的。你可以通过安装sha1deep软件包来获取sha1命令。sha1deep软件包提供了sha1sum命令的扩展功能，并允许计算目录的SHA-1哈希值。 例如，要计算目录“/path/to/directory”的SHA-1哈希值，可以使用以下命令：
Linux升级OpenSSH,OpenSSL
Linux升级OpenSSH、OpenSSL
1. 安装最新zlib：/
# cd /usr/local/src
# wget -c /zlib-1.2.8.tar.gz
（如果无法下载，可以先windows下载好，再传上来）
编译安装Zlib
# tar -xzvf zlib-1.2.8.tar.gz
# cd zlib-1.2.8
# ./configure --prefix=/usr/local/zlib
# make
# make install
2. 升级OpenSSH,下载最新版ftp:///pub/OpenBSD/OpenSSH/portable/
例如：
ftp:///pub/OpenBSD/OpenSSH/portable/openssh-6.7p1.tar.gz
（如果无法下载，可以先windows下载好，再传上来）
编译安装 openssh
# tar -xzvf openssh-6.7p1.tar.gz
# cd openssh-6.7p1
# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords
3.提示出现OpenSSL headers missing错误 ，解决方式：
1）从光盘安装以下包：
zlib-devel、keyutils-libs-devel、e2fsprogs-devel、libsepol-devel、libselinux-devel、krb5-devel、OpenSSL-devel、pam-devel
如果安装某个包时候有依赖就把依赖包也装上。
2）升级OpenSSL , 官方网站：,下载最新openssl-1.0.1j.tar.gz