OpenSsl工具的介绍

    由博主的上一篇博文《网络中数据如何保证数据的安全性？》中介绍得知，CA 具有注册和颁发证书的功能？ 但是，证书到底具有哪些信息或者遵循哪些标准呢？ 此次博客从这里开始介绍。

一、证书制作的标准

    目前使用最广泛的是由 ITU-T 组织定义了证书的制作规范 x509。主要定义了证书结构和认证协议标准。是基于公钥密码体制和数字签名的服务。

    在电子商务中，IP，SSL/TLS，S/MIME中都使用了 x509 标准。到目前为止已经有三版了，最新版的 x509 标准定义的证书格式是：

    字段说明：

• 版本号：说明证书采用x509的版本

• 证书序列号：原来标明证书的个数，每发一个证书序列号就会加1

• 算法参数：签名算法

• 发行者名称：CA 的名称

• 有效日期：证书的有效期

• 主体名称：证书拥有者的名称，可能是用户名或主机名。

• 公钥：申请者提供的公钥

• 发行者ID：CA 的编号

• 主题ID: 拥有者的编号，CA 的生成

• 附加信息：其他附加请求

• CA的签名：CA 签名信息

二、SSL/TLS

    SSL(Secure Socket Layer/Transport Layer Security)，是一种安全协议。

    SSL是应用层与传输层之间的协议，有 sslv1,sslv2,sslv3版本。TLS是仿照SSL的功能，tlsv1等价于sslv3。应用程序如果使用SSL的功能话，需要调用 SSL 的公共库。

    以 web 服务访问为例，ssl会话建立的过程大致如下：

三、OpenSSL项目

    OpenSSL是一个开源项目，实现了数据的加密解密，证书认证等功能。主要有 3 部分组成：

• openssl:提供 openssl 命令行工具

• libssl: 实现 ssl 协议

• libcrypto: 公共加密库，里面实现了好多的加密算法

openssl命令的使用：

    至此，openssl 的基本介绍和使用全部完成。对于如何建立 CA 服务器，签名证书，会在下一篇博客中介绍到。