分类：openssl

2020
12-07

python openssl模块安装及用法

小编曾经有过这样的经历，就是在安装使用django框架时候，遇到了部分模块不能够使用，检查了很久，才发现是因为版本问题，需要重新编译安装一个模块版本。这个模块就是我们今天要说的openssl模块，给大家来一个高瞻远瞩，先让大家掌握住怎么去安装openssl模块，方便大家日后碰到类似问题，可以得到有效解决。第一步、下载openssl模块wgettar-zxvfopenssl-1.1.1a.tar.gzcdopenssl-1.1.1a第二步、安装openssl模块./config--pre... 继续阅读 >

2020
10-09

Java如何基于command调用openssl生成私钥证书

在windows环境下进行的测试，前提条件，windows上需要先安装openssl。配置环境变量，查看版本：importjava.io.*;importjava.util.Properties;publicclassOpensslCommand{privatestaticvoidrunCMD(String[]CMD){java.lang.Processprocess=null;try{process=Runtime.getRuntime().exec(CMD);ByteArrayOutputStreamresultOutStream=newByteArrayOutputStream();InputStreamerrorInS... 继续阅读 >

2020
10-08

PHP基于openssl实现非对称加密代码实例

使用非对称加密主要是借助openssl的公钥和私钥，用公钥加密私钥解密，或者私钥加密公钥解密。1.安装openssl和php的openssl扩展2.生成私钥：opensslgenrsa用于生成rsa私钥文件，生成是可以指定私钥长度和密码保护opensslgenrsa-outrsa_private_key.pem10243.生成公钥：rsa命令用于处理RSA密钥、格式转换和打印信息opensslrsa-inrsa_private_key.pem-pubout-outrsa_public_key.pem4.这里我们使用私钥加密，公钥解密<?... 继续阅读 >

2020
09-28

Openssl实现双向认证教程（附服务端客户端代码）

一、背景说明1.1面临问题最近一份产品检测报告建议使用基于pki的认证方式，由于产品已实现https，商量之下认为其意思是使用双向认证以处理中间人形式攻击。《信息安全工程》中接触过双向认证，但有两个问题。第一个是当时最终的课程设计客户端是浏览器，服务端是tomcat双向认证只需要对两者进行配置并不需要自己真的实现代码。第二个是虽然课程也有接近双向认证的实现代码，但当时是Java+JCE环境现在要用C+++OpenSSL环境，总体意... 继续阅读 >

2014
12-12

Heartbleed 心脏出血

BruceSchneierHeartbleed(心脏出血)是OpenSSL中一个灾难性的bug：任何能上网的人都可以通过这个“心脏出血(Heartbleed)”bug读取你的服务器的内存信息——只要你的系统是用这个有漏洞的OpenSSL软件做安全保护的。它会泄露用来认证服务提供商和用来加密内容传输的密钥，还会泄露用户的用户名和密码，以及用户正在使用的内容信息。黑客能利用这个漏洞窃听你和服务器交流的信息，直接窃取你和服务器的... 继续阅读 >

2014
12-12

漫画解释 openSSL 的 heartbleed 漏洞

前几天openSSL的「滴血之心」漏洞造成的恐慌几乎席卷全球，国内外白帽子黑帽子疯狂刷数据刷积分，各大网站的安全部门也是遇到了从未有过的危机。虽然大家都讨论的很热烈，但对于用户们来说，只关心一件事情：我们支付宝里的钱还安全么。除此以外，好奇的人们或许更想知道openSSL的程序员到底犯了什么错误，好在有xkcd这样的geek网站，用最最通俗易懂的方式，向大家展示了这个漏洞的原理和可爱之处。还不明白的同... 继续阅读 >

2014
12-12

许多设备永远都不会修复心脏出血漏洞

本文为作者TomSimonite 发表在TechnologyReview网站上的《ManyDevicesWillNeverBePatchedtoFixHeartbleedBug》一文，主要通过讲述OpenSSL漏洞一事提起了许多联网设备因为缺乏必要的安全管理和软件更新，可能永远都无法修复这一安全漏洞，看似不会造成威海，但却存在非常高的安全风险。本周最受关注的安全问题莫过于 OpenSSL“心脏出血”漏洞，这一漏洞将影响超过2/3网站，几乎所... 继续阅读 >

2014
11-07

Ubuntu下配置Apache的 ssl 模块以支持 HTTPS

Ubuntu下HTTPS配置非常简单，对大部分用户而言，使用普通的自签名证书，只需按照步骤进行就可以了，无需了解密钥、证书的更多知识，更深的背景知识还有RSA算法、DES算法、X509规范、CA机构...等等，随便哪个方向都够学习一阵子的，所幸的是有了OpenSSL、OpenSSH等这些开源免费的软件，把很多底层的算法、规范都集成了，对上层应用而言，只需一二三操作即可，至多到官网去查查一些特殊的命令集。一、安装Apache$sudoapt-getinst... 继续阅读 >

2014
11-07

CentOS 下编译安装 Apache 并配置 SSL 模块以支持 HTTPS

安装所需软件包yum-yinstallgccopensslopenssl-devel下载Apache源码到http://httpd.apache.org/下载最新稳定版的源码，现在最新稳定版是2.2.21。cd~wgethttp://apache.deathculture.net//httpd/httpd-2.2.21.tar.gztarxvfzhttpd-2.2.21.tar.gz安装Apache支持SSL/TLScdhttpd-2.2.21./configure--enable-ssl--enable-somakemakeinstall提示：默认安装路径为/usr/local/apache2，如果你想改变路径，在./config... 继续阅读 >