openssl中文手册

OpenSSL 中文手册 之一 OpenSSL 简介－证书

2011-05-13 11:52 44人阅读 评论(0) 收藏 举报

证书就是数字化的文件，里面有一个实体(网站，个人等)的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。

证书用来保证不对称加密算法的合理性。想想吧，如果没有证书记录，那么假设某俩人A与B的通话过程如下：

这里假设A的publickey是K1,privatekey是K2，B的publickey是K3,privatekey是K4

xxxxxx(kn)表示用kn加密过的一段文字xxxxxx

A-----〉hello(plaintext)-------------〉B A〈---------hello(plaintext)〈---------B A〈---------Bspublickey〈------------B A---------〉spublickey(K1)--------〉B ......

如果C想假装成B,那么步骤就和上面一样。 A-----〉hello(plaintext)-------------〉C A〈

openssl简介

(中文版本)

广州全通数码科技有限公司

软件技术部制作 （内部资料，禁止外传）目 录

前言 .............................................................. １ openssl简介－证书 .................................................. 2 openssl简介－加密算法 .............................................. 8 openssl简介－协议 ................................................. 10 openssl简介－入门 ................................................. 12 openssl简介－指令 verify .......................................... 14 openssl简介－指令asn1parse ....................................... 18 openssl简介－指令ca(

标题:【翻译】（Ubuntu文档）OpenSSL

本文档用于介绍SSL应用层协议，特别是OpenSSL对SSL的实现。举例详细介绍了在Client-Server环境下OpenSSL的使用。最后，通过例子展示了如何在Apache上使用OpenSSL以提供Https服务。

读者应熟练使用命令行，bash，修改配置文件。

OpenSSL简介：

SSL也即Secure Socket Layer，是由网景公司为了传输敏感数据而提出的协议。SSL使用私钥加密传输的数据，防止被窃听。SSL最普遍的使用适合和浏览器结合使用，但是其他很多的应用也可以使用SSL。一般而言，使用了SSL的URL以https开头。

OpenSSL是广泛使用的商业级SSL工具，由Eric A. Young和Tim J.Hudson开发的库SSLeay。

X.509是ITU-T发布的数字证书规范。它规定了确定个人或计算机系统身份确认所需的信息和属性，用于安全管理和发布英特网的数字签名证书。OpenSSL广泛应用X.509。

OpenSSL使用

安装：首先使用如下命令确定Ubuntu可用的SSL版本： apt-cache search libssl | grep SSL

标题:【翻译】（Ubuntu文档）OpenSSL

本文档用于介绍SSL应用层协议，特别是OpenSSL对SSL的实现。举例详细介绍了在Client-Server环境下OpenSSL的使用。最后，通过例子展示了如何在Apache上使用OpenSSL以提供Https服务。

读者应熟练使用命令行，bash，修改配置文件。

OpenSSL简介：

SSL也即Secure Socket Layer，是由网景公司为了传输敏感数据而提出的协议。SSL使用私钥加密传输的数据，防止被窃听。SSL最普遍的使用适合和浏览器结合使用，但是其他很多的应用也可以使用SSL。一般而言，使用了SSL的URL以https开头。

OpenSSL是广泛使用的商业级SSL工具，由Eric A. Young和Tim J.Hudson开发的库SSLeay。

X.509是ITU-T发布的数字证书规范。它规定了确定个人或计算机系统身份确认所需的信息和属性，用于安全管理和发布英特网的数字签名证书。OpenSSL广泛应用X.509。

OpenSSL使用

安装：首先使用如下命令确定Ubuntu可用的SSL版本： apt-cache search libssl | grep SSL

概述

加密的优势

数据的保密性 数据的一致性 安全验证 专利

注意事项

安装软件包需要注意的问题

软件包的来源

编译

编译与优化

配置

配置“/etc/ssl/openssl.cnf”文件 创建“/usr/bin/sign.sh”脚本文件

保证OPENSSL的安全

命令

为Apache服务器创建用口令保护的RSA私人密匙。

用服务器的RSA私人密匙创建Certificate Signing Request（CSR） 为自己的CA创建RSA私人密匙

用CA的RSA密匙创建自我签订的证书（x509 结构） 签订一个证书请求（用自己的CA）

安装到系统中的文件

概述

OpenSSL项目是一个合作的项目，开发一个健壮的、商业等级的、完整的开发源代码的工具包，用强大的加密算法来实现安全的Socket层（Secure Sockets Layer，SSL v2/v3）和传输层的安全性（Transport Layer Security，TLS v1）。

这个项目是由全世界的志愿者管理的，他们通过Internet相互交流、制定计划和开发OpenSSL工具包和相关文档。

加密的优势

第一章 事实

如果你忽视事实，你将永远不会担心自己的过错。

本章将对专家系统的基本概念做简单的介绍。你将会知道在CLIPS中怎样插入和移出事实。如果你正在使用的机器是苹果机或者是IBM（或可兼容）的CLIPS视窗版本，那么你可以通过鼠标来选择相关的命令来代替输入命令行。键盘上的箭头键也可以移动光标对菜单选项进行选择。

序言

CLIPS是一种被用来编写专家系统应用程序的计算机语言。专家系统是一组计算机程序，专门用来模仿人类专家的技能和知识。相比之下，一些普通的程序如报表程序，文本处理器，电子表格，电脑游戏等等，并没有包含人类的技能和知识。（专家的定义之一：就是某人带着他的公文包在离家50公里之外。）

CLIPS之所以被称之为专家系统工具，是因为它是一个开发专家系统的完整环境，包括一个整合版本和一个调试工具。壳这一词被保留在CLIPS负责推理的部分中。CLIPS的壳提供了专家系统的基本元素：

1. 事实表和实例表：数据的全局存储。 2. 数据库：包括所有的规则和规则表。 3. 推理机：控制所有规则的执行。

CLIPS的程序一般包含有规则，事实和对象。推理机决定了哪条规则应该被执行和在什么时候被执行。一个用CLIPS写成的基于规则

开发笔记

截取字符

<#if news.title?length lt 13 > ${news.title}

<#else>

${news.title[0..12]}...

一、freemarker的空值和默认值

${user?if_exists}

${user?default('your name')}

判断对象是不是null <#if mouse?exists> Mouse found <#else>

或<#if book.name?? >

Mouse found

list 空值判断 <#if bookList?size = 0>

<#list recommendlist as content><#if content_index%3==0>

<#if content_index%3==1> ${content.title}

<#if content_index%3==2> ${content.title}

<#list recommendlist as content><#if content_index%3==0>

fon

一、介绍

引言

ModSecurity是一个Web应用防火墙（WAF）。当前已经有超过70％的攻击发生在网络应用层，各级组织急需要能够保证他们的系统安全性的帮助。WAF系统的部署，可以为web应用增加一个外部安全层来检测或防止攻击。针对一系列的攻击,ModSecurity为web应用提供了强大的保护，并对HTTP流量进行监测和实时分析，这些都只是很少或是根本没有影响系统的基础设施。

HTTP流量记录

web服务器已有的日志功能已经足够进行访问请求分析，但是就web的应用分析还有些不足，特别是大多情况下没办法记录下请求体。你的对手很清楚这一点，所以很多时候的攻击是通过POST请求产生，并导致您的系统失明。ModSecurity充分的获取HTTP交互中的所以内容，并记录完整的请求和响应。其日志功能可以允许您更细致的做出判断究竟什么是登录的时候，并确保相关的数据都被记录下来。一些请求和响应中的某些关键字段可能包含敏感数据，ModSecurity可以被配置成在记录这些审计日志前隐藏它。

实时监控和攻击检测

除了提供记录日志功能外，ModSecurity还能实时的监控HTTP的流量以检测攻击。在某些时候，ModSecurity做

第一章 FLTK编程模型

1.1 FLTK功能简介

1.2 搭建FLTK开发环境

1.21 windows下搭建FLTK开发环境 1.22 ubuntu下搭建FLTK开发环境 1.3FLTK构件简介 1.4FLTK事件处理 1.5FLTK消息处理 1.6OpenGL编程

第二章 常用的控件和属性

2.1按钮 2.2文本 2.3颜色 2.4 Box类型

第三章 FLTK的画图函数

3.1何时可以画图 3.2 FLTK的画图函数 3.3剪切 3.4颜色

3.5设置线条的属性 3.6画一般的图形函数

3.7画封闭的线，一次连接个顶点 3.8画三边形或四边形，并填充内部 3.9复杂图形函数 3.10字体

3.11覆盖画图函数

第四章 在FLTK中自定义控件

4.1定制图形控件说明

4.2如何开发一个控件的子类 4.3处理事件 4.4画控件

第一章：FLTK编程模型

FLTK(Fast Light Tool Kit 发音为fulltick) 是一种使用C++开发的GUI工具包，它可以应用于Unix,Linux,MS-Windows95/98/NT/2000和MacOS操作系统平台，相对于其它的许多图形接口开发工具包（如MFC、GTK、QT等

一、介绍

引言

ModSecurity是一个Web应用防火墙（WAF）。当前已经有超过70％的攻击发生在网络应用层，各级组织急需要能够保证他们的系统安全性的帮助。WAF系统的部署，可以为web应用增加一个外部安全层来检测或防止攻击。针对一系列的攻击,ModSecurity为web应用提供了强大的保护，并对HTTP流量进行监测和实时分析，这些都只是很少或是根本没有影响系统的基础设施。

HTTP流量记录

web服务器已有的日志功能已经足够进行访问请求分析，但是就web的应用分析还有些不足，特别是大多情况下没办法记录下请求体。你的对手很清楚这一点，所以很多时候的攻击是通过POST请求产生，并导致您的系统失明。ModSecurity充分的获取HTTP交互中的所以内容，并记录完整的请求和响应。其日志功能可以允许您更细致的做出判断究竟什么是登录的时候，并确保相关的数据都被记录下来。一些请求和响应中的某些关键字段可能包含敏感数据，ModSecurity可以被配置成在记录这些审计日志前隐藏它。

实时监控和攻击检测

除了提供记录日志功能外，ModSecurity还能实时的监控HTTP的流量以检测攻击。在某些时候，ModSecurity做