openssl
-
Linux网络安全技术
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
-
OpenSSL 及创建私有CA
OpenSSL 及创建私有CA OpenSSL OpenSSL，是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。 接下来对openssl基本命令进行介绍openssl 非常强大其子命令很多，这里只是对完成某些操作进行部分解释openssl 的基本格式为openss…
-
DNS和openssl
本文主要讲述ssl以及使用openssl创建CA，DNS服务器的搭建 一.数据在互联网上传输存在各种各样的分险，数据在传输的过程中可能会被篡改，被截取等，于是就不得不解决这些安全问题，为了解决这些问题，ssl协议也就诞生了，ssl(Secure Socket Layer),首先，它是一中协议，专用于对数据进行加密与解密，是一个应用层协议，该协议提…
-
openssl基本应用
导言： 我们知道在互联网上进行文件传输、电子邮件商务往来存在许多不安全因素，特别是对于一些大公司和一些机密文件在网络上传输，所以为了保证安全，我们必须给文件加密。今天，我们就来谈谈加密、解密、openssl的使用以及CA的实现过程。 数据的3大加密方式 对称加密 含义 指加密解密使用同一组密钥，是按数据分块以后进行加密的，前后数据块彼此之间有关联关系。 特性…
-
OpenSSL：实现创建私有CA、签署证书请求详解
一、OpenSSL：CA默认配置信息 1.证书签发机构CA：公共信任CA、私有CA 建立私有CA方式如下： 小范围测试使用openssl、 大…
-
OpenSSL
一、什么是OpenSSL 在电脑网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通讯，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。其主要库是以C语言所写成，实现了基本的加密功能，实现了SSL与TLS协议。 OpenSSL由三部分组成： libencryp…
-
OpenSSH的应用和利用OpenSSL创建私有CA签证给httpd服务器开起https
一、OpenSSH OpenSSH与SSH协议是远程登录的首选连接工具。它加密所有流量，以消除窃听，连接劫持和其它攻击。OpenSSH常常被误认以为与OpenSSL有关系，但实际上这两个项目的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。 &…
-
推荐-Openssl加密解密及PKI，创建私有CA！
Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA Openssl加密解密及PKI，创建私有CA 一、什么是SSL? 二、SSL协议出现的目的？ 三、密码算法 四、SSL握手通信 五、IKE是啥？ 六、PKI是啥？ 七、Openssl开源项目 八、创建私有CA 九、吊销证书 附：Openssh基于密钥认证 一、什么是S…
-
为你的网络传输加把锁(OpenSSL)
互联网形成的初期，更多关注的是设备之间通过网络相互访问功能的实现，我们都知道，两个设备之间要想相互通信，就必需遵循某种协议，于是早期的互联网也出现来众多的协议，比如传输层最著名的协议就是tcp和udp，而应用层比较著名的协议有:http、ftp、pop、smtp、dns、telnet等等，而这些协议这开发初期，更多是关注功能的实现，数据这网络上传输是明文方式…
-
使用Openssl构建私有CA
使用Openssl构建私有CA Openssl是SSL的开源实现，是一种安全机密程序，主要用于提高远程登录访问的安全性。也是目前加密算法所使用的工具之一，功能很强大。 Openssl为网络通信提供安全及数据完整性的一种安全协议，包括了主要的密码算法、常用的密钥和证书封装管理功能(CA)以及SSL协议，并提供了丰…
-
openssl基础应用
参考http://www.178linux.com/2704 http://www.williamlong.info/archives/837.html 一、前言 什么是openssl？讲openssl之前我们先了解下什么是ssl？ssl是secure socket layer的简称，其使用对称加密解密，非对称加密解密（公钥加密解密），单向加密解密结合证书实…
-
OPENSSL加密技术及私有CA的搭建
加密方式有对称加密 非对称加密 单向加密 对称加密： 加密和加密都用同一个对称密钥，但是，这种加密方法存在一定问题，就是密钥传输时，容易被盗窃。还有密钥管理困难，对称加密的方法：DES、AES、Blowfish、Twofish、IDEA、RC6、CAST5。 非对称加密： 公钥…
-
基于ssl协议和openssl工具建立私有CA
前言 要自建CA需先了解openssl工具和ssl协议还有各加密类型 ssl（Secure Socket Layer）安全套接字层当前版本为3.0，浏览器与Web服务器之间的身份认证和加密数据传输，它工作在传输层和各应用层之间，用户可以选择是否使用ssl进行传输，选择ssl协议将调用…
-
手动添加用户
通常使用useradd命令可以轻松添加一个用户，然后使用passwd命令设置一个密码后就可以登录系统了，其实这一过程完成可以自己手动完成，下面就让我们来通过修改配置文件来添加一个用户。 一、修改/etc/passwd文件 在etc/passwd文件中手动添加一行内…
-
Linux基于OpenSSL实现私有CA构建
前言 随着互联网的迅猛发展，网络通信已经成为传递信息的主要途径。而通信时的数据传输大部分却是明文传输的，在网络这个不安全的环境下，如果没有一套数据加密机制，就会导致敏感信息和重要数据泄露，引起不可估量的损失。而OpenSSL正好弥补了这一缺憾，那什么是OpenSSL呢？OpenSSL是一套强大的具有加密功能的组件，它包含libcrypto（公共加密库）、li…
