openssl - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

Java - OpenSSL与国密OpenSSL

一、定义 OpenSSL：OpenSSL是一个开放源代码的SSL/TLS协议实现，也是一个功能丰富的加密库，提供了各种主要的加密算法、常用的密钥和证书封装管理功能以及SSL协议。...国密OpenSSL：国密OpenSSL是基于OpenSSL的一个扩展版本，它增加了对中国国家密码管理局所规定的一系列国产密码算法（简称国密算法，如SM2、SM3、SM4等）的支持。...国密OpenSSL保持了OpenSSL的原有功能和接口，同时增加了对国密算法的支持，使得用户可以在不改变原有应用代码的情况下，使用国密算法进行加密通信。...国密OpenSSL：在OpenSSL的基础上，国密OpenSSL增加了对SM2（公钥密码算法）、SM3（密码杂凑算法）、SM4（分组密码算法）等国密算法的支持。...五、国密OpenSSL与普通OpenSSL的不同之处国密OpenSSL与普通OpenSSL的主要不同之处在于支持的加密算法。

1.5K0 0

使用 openssl 生成证书（含openssl详解）

一、openssl 简介 openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。...输出格式为 PKCS#1-PEM 生成RSA私钥(无加密) openssl genrsa -out rsa_private.key 2048 生成RSA公钥 openssl rsa -in rsa_private.key...仅提取证书(所有证书) openssl pkcs12 -in server.p12 -password pass:111111 -nokeys -out out/key.pem 仅提取ca证书 openssl...openssl crl2pkcs7 -nocrl -certfile venus.pem -outform DER -out venus.spc https://www.openssl.org.../as3luyuan123/article/details/16105407 https://www.openssl.org/docs/apps/pkcs7.html 2. openssl

21.3K5 3

您找到你想要的搜索结果了吗？

是的

没有找到

Openssl 升级

升级 openssl 环境至 openssl-1.0.1g 1、查看源版本 openssl version -a OpenSSL 1.0.1f 6 Jan 2014 2、下载 openssl-1.0.2j.tar.gz...openssl-1.0.2j.tar.gz cd openssl-1.0.2j ..../config shared zlib make make install mv /usr/bin/openssl/usr/bin/openssl.bak mv /usr/include/openssl.../usr/include/openssl.bak ln -s /usr/local/ssl/bin/openssl/usr/bin/openssl ln -s /usr/local/ssl/include.../openssl/usr/include/openssl echo “/usr/local/ssl/lib” >> /etc/ld.so.conf ldconfig -v 5、查看是否升级成功 openssl

2K1 0

升级OpenSSL

CVE-2020-1971: OpenSSL 拒绝服务漏洞修复 **背景：**2020年12月8日openssl 发布了 openssl 拒绝服务漏洞的风险通告，该漏洞编号为 CVE-2020-1971...详细通告：www.openssl.org/news/secadv… 查看版本 openssl version 解决方案：将 OpenSSL 升级到 1.1.1i 升级步骤： 1、下载新版openssl...包 wget https://www.openssl.org/source/openssl-1.1.1i.tar.gz 复制代码 2、解压缩 tar zxf openssl-1.1.1i.tar.gz.../config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl --shared zlib 复制代码 4、编译和安装 make &...& make install 复制代码 5、测试新安装openssl cd /usr/local/openssl/bin && .

1.8K1 0

alpine安装openssl

由于基础环境是基于alpine搭建的一个docker环境，安装swoole有需要openssl，发现这系统没有centos好使，于是记录下来这坑。openssl主要是为了实现https来使用的。...安装操作安装基础包在安装openssl时，需要用到下面基础包。...apk add gcc g++ make libffi-dev openssl-dev libtool 安装openssl 首先需要下载openssl源码包，下载地址。...wget https://www.openssl.org/source/openssl-1.1.1h.tar.gz tar -zxvf openssl-1.1.1h.tar.gz cd openssl.../include/openssl make make install

8.3K4 1

openssl生成密钥

——韩非分享openssl生成指定长度的密钥： openssl rand -hex 16 然后还有RSA的 openssl genpkey -algorithm RSA -out private_key.pem...-pkeyopt rsa_keygen_bits:2048 甚至ECDSA的 openssl ecparam -name prime256v1 -genkey -noout -out ec_private_key.pem...还可以生成密钥对 openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048 openssl rsa

1K1 0

linux安装 openssl

1 安装 cd /usr/local/ wget https://www.openssl.org/source/openssl-1.0.10.tar.gz tar -xvf openssl-1.0.2t.tar.gz...cd openssl-1.0.2t ..../config --prefix=/usr/local/openssl make make install /openssl-1.0.10.tar.gz 这个包得是1.0.10版本，其他的有可能报错.../config --prefix=/usr/local/openssl 这个是指定安装的路径放到openssl 里面，一定要有这一步配置好之后，再make 和 make install 如何确保已经安装成功...使用命令”openssl version -a”，若成功会出现下图结果

6.5K3 0

openssl(1) command

0.关于 OpenSSL 在网络通信和数据安全的世界中，OpenSSL 扮演着核心角色。它是一个强大的开源工具库，用于实现 SSL 和 TLS 协议，并提供丰富的密码学功能。...除了其底层库，OpenSSL 还提供了一个功能丰富的命令行工具，即 openssl 命令，它是进行各种加密操作的一站式解决方案。...这使得 openssl 成为系统管理员、开发人员和安全专家的重要工具。 2.格式 openssl 是一个多功能的命令行工具，用于加密和安全通信。...它的命令格式通常遵循以下结构： openssl COMMAND [ options ] [ parameters ] openssl no-XXX [ options ] openssl -help...参考文献 openssl website OpenSSL Documentation

8761 0

LibreSSL 替代OPENSSL

在OpenSSL爆出心脏出血安全漏洞之后，一些OpenBSD开发者于2014年4月创立了LibreSSL，[1][2][3]目标是重构OpenSSL的代码，以提供一个更安全的替代品。...最后并同样重要的，复刻的一个主要原因是OpenSSL团队的不合作态度，之前几年提交的漏洞补丁不是没注意到就是被忽略了。提交日志显示LibreSSL修复了这些较旧的漏洞。...在OpenSSL爆出心脏出血安全漏洞之后，一些OpenBSD开发者于2014年4月创立了LibreSSL，[1][2][3]目标是重构OpenSSL的代码，以提供一个更安全的替代品。...最后并同样重要的，复刻的一个主要原因是OpenSSL团队的不合作态度，之前几年提交的漏洞补丁不是没注意到就是被忽略了。提交日志显示LibreSSL修复了这些较旧的漏洞。...[12] 原创文章转载请注明：转载自：LibreSSL 替代OPENSSL

3.6K3 0

CentOS 7 安装 libcurl with openssl；Ubuntu 安装 libcurl with openssl

最近项目需要重新编译libcurl 使其支持ssl，在这里进行记录：下载openssl : curl -O -L https://github.com/openssl/openssl/archive/...OpenSSL_1_1_1g.zip 创建安装目录：/opt/openssl 配置openssl动态库：..../config --prefix=/opt/openssl --shared # 默认安装在 /usr/local/lib下；但是会与先有的openssl 冲突；建议安装到另外一个文件夹中，方便配合...是安装在 /opt/openssl下；通过上述步骤，简单解决了环境依赖问题； Ubuntu 环境安装libcurl with ssl 支持： apt install libcurl4-openssl-dev...# 用软件源中直接安装libcurl4-openssl库保持更新，转载请注明出处；更多内容请关注cnblogs.com/xuyaowen;

3.7K1 0

openssl使用 Demo

,目前版本是1.0 openssl 主页 -> http://www.openssl.org/ openssl 中文文档 -> http://www.chinaunix.net/jh/13/478901...如何使用openssl?...C:\devdiv\openssl-0.9.8i\apps\openssl.cnf 5....#include openssl/rsa.h> /* SSLeay stuff */ 2#include openssl/crypto.h> 3#include openssl.../x509.h> 4#include openssl/pem.h> 5#include openssl/ssl.h> 6#include openssl/err.h> 7 8

1.2K2 0

openssl 生成pfx

证书可以通过几种渠道获得, 可以购买, 可以使用IIS生成, 也可以使用Openssl这样的工具生成证书....本篇文章主要介绍openssl生成pfx文件首选去网关下载openssl 下载地址：https://slproweb.com/products/Win32OpenSSL.html 安全教程就不讲解直接下一步下一步就行了...安装完了找到安装目录如果没有选择安装目录默认安装在 C:\Program Files\OpenSSL-Win64 找到这个目录并且配置环境变量： ?...然后打开磁盘新建一个空文件夹 E:\openssl openssl是我在E盘新建的空文件夹然后打开openssl文件夹按快捷键 Alt+F 打开 windows powershell (注：用管理员身份启动...然后进入输入 openssl ?

2.4K0 0

升级openssl—OpenSSL 拒绝服务漏洞(CVE-2020-1971)

/product/362/5755 若不关机，建议执行以下命令后操作：数据库业务：Flush & Lock Table 文件系统：Sync image.png 2、CVE-2020-1971: OpenSSL...拒绝服务漏洞风险通告，腾讯主机安全（云镜）支持检测参考链接：https://s.tencent.com/research/bsafe/1193.html 3、点开参考链接中的下载链接，本次安装 openssl

2.3K3 0

openssl基础应用

一、前言什么是openssl？讲 openssl之前我们先了解下什么是ssl？...openssl默认是在系统安装时就安装上去的。二、加密解密基础 2.1.1、对称加密对称加密解密使用同一个口令，它将明文分割成固定大小的块，逐个进行加密解密。...由于在一台主机上操作，服务器端和客户端都是自己，故不需要发送给请求者 3.3、证书吊销四、总结对称加密、非对称加密、单向加密这三个算法需要了解其加密过程，对于了解如何在网络上安全传输数据有很大的帮助，openssl

2.1K6 0

openssl生成证书

一、概述本文章是记录openssl命令生成私钥、证书签名请求、CA证书的命令和相关参数的解释。其中包含了各参数的名称、作用、技术细节和安全建议。 CA私钥: 相当于加密时的密码，或者部门盖章。...二、关键步骤 2.1 生成CA私钥 openssl genrsa -out ca-key.pem 4096 参数作用技术细节安全建议 genrsa 生成RSA私钥使用RSA算法（非对称加密）优先选择...Base64编码）生成后立即设置权限：chmod 600 ca-key.pem 4096 密钥长度 2048位是底线，4096位更安全更长密钥更安全但性能更低 2.2 生成CSR（证书签名请求） openssl...eg, your name or your server's hostname) []:My Root CA Email Address []:admin@myca.com 2.3 自签名生成CA证书 openssl...ca-key.pem 用私钥自签名使证书具备权威性绝对不要泄露此私钥 -out ca-cert.pem 输出证书文件 PEM格式（Base64编码）可自由分发三、小结在通信过程中，私自颁发的Openssl

8800 0

OpenSSL 是什么？

OpenSSL 是什么？...OpenSSL 是开源的程序套件，该套件由三部分组成：libcrypto：具有通用功能的加密库，里面包含众多加密算法libssl：实现 SSL/TLS 功能openssl：多功能的命令行工具，可以实现加密...目前大多数操作系统和浏览器都已经很好地支持 SNI 扩展，OpenSSL 0.9.8 已经内置这一功能----使用 OpenSSL 自建 CA初始化环境$ mkdir /var/MyCA$ cd /var...为 openssl 命令指定配置文件有两种方式：通过 OPENSSL_CONF 环境变量设置通过 -config 命令行选项设置使用下面命令：$ openssl req -x509 -newkey rsa...-out cacert.pem -outform PEM -days 365 -config /var/MyCA/openssl.cnf或$ OPENSSL_CONF=/var/MyCA/openssl.cnf

1.9K5 0

OpenSSL配置HTTPS

OpenSSL OpenSSL 是一个实现加密和认证的软件，而OpenSSH 是实现 SSH 远程安全登录的软件（其安全功能借用了OpenSSL），其提供秘钥证书管理、对称加密和非对称加密等功能常用参数如下...1024 # PKSC1 格式转成 pkcs8 $openssl pkcs8 -topk8 -inform PEM -in private.pem -outform pem -nocrypt -out...private-pkcs8.pem # pkcs8 格式转成 PKSC1 $openssl rsa -in private-pkcs8.pem -out private.pem # 提取公钥 $openssl...genrsa -aes256 -out rsa_aes_private.key 2048 # 提取公钥 $openssl rsa -in rsa_aes_private.key -pubout -...out rsa_aes_public.key # 转换格式 $openssl pkcs8 -topk8 -inform PEM -in rsa_aes_private.key -outform PEM

2.5K3 0

修改openssl库名

修改openssl的库名 /** * prism.js Github theme based on GitHub's theme....color:white } 作者：王鸿奇邮箱：yilupiaoxuewhq@163.com ---- 目录 ▶︎ all running… 前言步骤 ---- 前言 openssl...版本：1.1 系统环境：Centos 7 ---- 步骤假设我们要将openssl的库libssl....*和libmy_crypto.* 进入openssl项目的目录，执行命令：cd openssl-1.1.1 修改库名，执行以下命令： find ./ -name build.info | xargs

1.5K3 0

openssl原理与操作

OpenSSL入门 OpenSSL 是一个强大的安全套接字层密码库，包括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。...OpenSSL整个软件包大概可以分成三个主要的功能部分：密码算法库、SSL协议库以及应用程序对称加密算法给文件或者消息加密，加密和解密用的同一密码，即对称加密 OpenSSL一共提供了8种对称加密算法...(base) C02G20FCMD6M:$ openssl enc -d -des3 -a -salt -in test_openssl enter des-ede3-cbc decryption password...Using -iter or -pbkdf2 would be better. hellow openssl 2、单向加密 OpenSSL单向加密的子命令为dgst，其语法如下： openssl dgst...•导出秘钥 openssl pkcs12 -in apiclient_cert.p12-out private_key.pem-nodes -nocerts •查看证书序列号 openssl x509

2.3K3 0

OpenSSL实现私有CA

OpenSSL如何实现私有CA，不多说，先上图。说明1：蓝色部分为主要流程，黄色箭头指向具体的操作步骤什么是OpenSSL 1....OpenSSL只是OpenSSL开源套件中的多功能命令工具； 3....OpenSSL套件的组成部分有： libcrypto：通用功能的加密库 libssl：用于实现TSL/SSL功能的库； OpenSSL：多功能命令工具为什么需要OpenSSL 1....幸运的是OpenSSL这组套件提供了这方面的强大功能，而且还是开源程序，现已广泛使用在现在网络通信机制中； 3....Alice通信，并传递给Alice数据，为实现安全通信的加密解密过程 CA的工作流程 image.png 说明1：蓝色部分主要是证书申请和分发过程，黄色部分主要是用户间证书认证过程，黑色部分是解释说明文字 OpenSSL

1.5K2 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭