Linux下如何進行OpenSSL的安裝與使用

這篇文章主要為大家分析了Linux下如何進行OpenSSL的安裝與使用的相關(guān)知識點，內(nèi)容詳細易懂，操作細節(jié)合理，具有一定參考價值。如果感興趣的話，不妨跟著跟隨小編一起來看看，下面跟著小編一起深入學習“Linux下如何進行OpenSSL的安裝與使用”的知識吧。

OpenSSL是一個SSL協(xié)議的開源實現(xiàn)，采用C語言作為開發(fā)語言，具備了跨平臺的能力，支持Unix/Linux、Windows、Mac OS等多種平臺。

OpenSSL最早的版本在1995年發(fā)布，1998年后開始由OpenSSL項目組維護和開發(fā)。當前最新的版本是1.1.0 alpha版本，完全實現(xiàn)了對SSLv1、SSLv2、SSLv3和TLS的支持。。目前，OpenSSL已經(jīng)得到了廣泛的應用，許多類型的軟件中的安全部分都使用了OpenSSL的庫，如VOIP的OpenH323協(xié)議、Apache服務(wù)器、Linux安全模塊等等。

OpenSSL整個軟件包大概可以分成三個主要的功能部分：

• 密碼算法庫

• SSL協(xié)議庫

• 應用程序

OpenSSL源碼的目錄結(jié)構(gòu)也是圍繞這三個功能部分進行規(guī)劃的。

密碼算法庫是一個強大完整的密碼算法庫，它是OpenSSL的基礎(chǔ)部分，也是很值得一般密碼安全技術(shù)人員研究的部分，它實現(xiàn)了目前大部分主流的密碼算法和標準。主要包括對稱算法、非對稱算法、散列算法、數(shù)字簽名和認證、X509數(shù)字證書標準、PKCS12、PKCS7等標準。其他兩個功能部分SSL協(xié)議和應用程序都是基于這個庫開發(fā)的。

在密碼算法庫的基礎(chǔ)上實現(xiàn)的，SSL協(xié)議部分完全實現(xiàn)和封裝了SSL協(xié)議的三個版本和TLS協(xié)議。使用協(xié)議庫，你完全可以建立一個SSL服務(wù)器和SSL客戶端。

應用程序是基于密碼算法庫和SSL協(xié)議庫實現(xiàn)的命令，熟悉OpenSSL可以從使用這些應用程序開始。應用程序覆蓋了密碼技術(shù)的應用，主要包括了各種算法的加密程序和各種類型密鑰的產(chǎn)生程序(如RSA、Md5、Enc等等)、證書簽發(fā)和驗證程序（如Ca、X509、Crl等）、SSL連接測試程序（如S_client和S_server等）以及其它的標準應用程序（如Pkcs12和Smime等）。

Linux下OpenSSL的安裝

環(huán)境

• Ubuntu 14.10

• OpenSSL 1.1.0alpha

安裝過程

Linux下的應用大多可以直接使用，也可以獲取源代碼自己進行編譯、安裝，使用源代碼安裝的過程一般是：

• configure

• make

• make install

OpenSSL的安裝也是這樣。首先解壓源代碼：

tar xzvf   	openssl-1.1.0-pre1.tar.gz

然后進入源代碼目錄：

cd openssl-1.1.0-pre1

然后使用下列命令編譯安裝：

./configuremakesudo make install

你也可以使用make test測試一下有沒有問題。

Linux下OpenSSL的使用

OpenSSL應用程序

通過man openssl查看幫助文檔。

OpenSSL密碼算法庫

編寫一個測試代碼test_openssl.c：

#include#includeint main(){
	
    OpenSSL_add_all_algorithms();	
    return 0;
}

然后用下面命令編譯：

gcc -o to test_openssl.c -I /usr/local/ssl/inlcude -L /usr/local/ssl/lib -ldl -lpthread

執(zhí)行./to;echo $?,結(jié)果打印0.

關(guān)于“Linux下如何進行OpenSSL的安裝與使用”就介紹到這了,更多相關(guān)內(nèi)容可以搜索億速云以前的文章，希望能夠幫助大家答疑解惑，請多多支持億速云網(wǎng)站！