FreeBSD下的OpenSSL应用

OpenSSL作者 Tom Rhodes.
　　许多用户可能并没有注意到 FreeBSD 所附带的 OpenSSL 工具包的功能。 OpenSSL 提供了建立在普通的通讯层基础上的加密传输层；这些功能为许多网络应用和服务程序所广泛使用。
　　对 OpenSSL 的一些常见用法包括加密邮件客户的身份验证过程， 基于 Web 的交易如信用卡等等。 许多 ports 如
www/apache13-ssl
， 以及
mail/sylpheed-claws
等等都提供了编译进 OpenSSL 支持的方法。
注意: 绝大多数情况下 Ports Collection 会试图使用
security/openssl
除非明确地将 WITH_OPENSSL_BASE make 变量设置为 “yes”。
　　FreeBSD 中附带的 OpenSSL 版本能够支持 安全套接字层 v2/v3 (SSLv2/SSLv3) 和 安全传输层 v1 (TLSv1) 三种网络协议，并可作为通用的密码学函数库使用。
注意: 尽管 OpenSSL 支持 IDEA 算法， 但由于美国专利， 它在默认情况下是不编译的。如果想使用它， 请查阅相应的授权， 如果认为授权可以接受， 则可以在 make.conf 中设置 MAKE_IDEA。
　　为应用软件提供证书是 OpenSSL 最为常用的功能之一。证书是一种能够确保公司或个人有效身份不被伪造的凭据。 如果证书没有被众多 “权威发证机构”， 或 CA 中的某一个确认，则会产生一个警告。 权威发证机构通常是一家公司， 例如
VeriSign
， 它能够通过签署来证明个人或公司证书的有效性。这个过程是需要付费的， 当然， 这不是使用证书的必要条件； 然而，这样做会让那些比较偏执的用户感到轻松。
14.9.1 生成证书
　　为了生成证书， 需要使用下面的命令：
# openssl req -new -nodes -out req.pem -keyout cert.pem
Generating a 1024 bit RSA private key
................++++++
.......................................++++++
writing new private key to 'cert.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:PA
Locality Name (eg, city) []:Pittsburgh
Organization Name (eg, company) [Internet Widgits Pty Ltd]:My Company
Organizational Unit Name (eg, section) []:Systems Administrator
Common Name (eg, YOUR name) []:localhost.example.org
Email Address []:trhodes@FreeBSD.org
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:SOME PASSWORD
An optional company name []:Another Name
　　请注意， 在 “Common Name” 提示后面我们输入的是一个域名。这个提示要求输入服务器的名字， 这个名字今后将用于完成验证过程；如果在这里输入域名以外的内容， 那么证书也就失去其意义了。 您还可以指定一些其他的选项，比如证书的有效期， 以及使用的加密算法等等。 这些选项的完整列表， 可以在

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有