Linux OpenSSL如何实现加密通信
导读：在Linux系统中，使用OpenSSL实现加密通信通常涉及以下几个步骤： 生成密钥对： 使用openssl genpkey命令生成私钥。 使用openssl rsa或openssl ecparam等命令基于私钥生成公钥。 opens...
在Linux系统中，使用OpenSSL实现加密通信通常涉及以下几个步骤：
-
生成密钥对：
- 使用
openssl genpkey命令生成私钥。 - 使用
openssl rsa或openssl ecparam等命令基于私钥生成公钥。
openssl genpkey -algorithm RSA -out rsa_private_key.pem -pkeyopt rsa_keygen_bits:2048 openssl rsa -pubout -in rsa_private_key.pem -out rsa_public_key.pem - 使用
-
证书签名请求（CSR）：
- 创建一个CSR文件，其中包含公钥和一些身份信息。
openssl req -new -key rsa_private_key.pem -out csr.pem在提示时输入所需的信息，如国家、组织名称等。
-
获取证书：
- 将CSR提交给证书颁发机构（CA），或者如果你自己签发证书，可以使用
openssl x509命令。
openssl x509 -req -days 365 -in csr.pem -signkey rsa_private_key.pem -out certificate.pem - 将CSR提交给证书颁发机构（CA），或者如果你自己签发证书，可以使用
-
加密通信：
- 使用SSL/TLS协议进行加密通信，可以通过多种方式实现，例如使用
openssl s_client和openssl s_server命令行工具，或者编写使用OpenSSL库的应用程序。
客户端：
openssl s_client -connect example.com:443 -cert client_cert.pem -key client_key.pem服务器：
openssl s_server -cert certificate.pem -key rsa_private_key.pem -www在服务器启动后，客户端可以使用上述命令连接到服务器，并开始加密通信。
- 使用SSL/TLS协议进行加密通信，可以通过多种方式实现，例如使用
-
使用OpenSSL库编写应用程序：
-
如果你需要编写自己的应用程序来实现加密通信，可以使用OpenSSL提供的API。
-
以下是一个简单的示例，展示如何使用OpenSSL库创建一个TCP服务器和客户端，它们之间进行加密通信。
服务器代码（server.c）：
#include < openssl/ssl.h> #include < openssl/err.h> #include < stdio.h> #include < stdlib.h> #include < string.h> #include < unistd.h> #include < arpa/inet.h> // ... 省略错误处理和资源释放代码 ... int main() { // 初始化SSL库 SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_ssl_algorithms(); // 创建SSL上下文 const SSL_METHOD *method = TLS_server_method(); SSL_CTX *ctx = SSL_CTX_new(method); if (!ctx) { // 错误处理 } // 加载证书和私钥 if (SSL_CTX_use_certificate_file(ctx, "certificate.pem", SSL_FILETYPE_PEM) < = 0) { // 错误处理 } if (SSL_CTX_use_PrivateKey_file(ctx, "rsa_private_key.pem", SSL_FILETYPE_PEM) < = 0) { // 错误处理 } // 创建套接字并绑定 int server_fd = socket(AF_INET, SOCK_STREAM, 0); struct sockaddr_in address; address.sin_family = AF_INET; address.sin_addr.s_addr = INADDR_ANY; address.sin_port = htons(4433); bind(server_fd, (struct sockaddr *)& address, sizeof(address)); listen(server_fd, 3); while (1) { int new_socket; struct sockaddr_in client_address; socklen_t addrlen = sizeof(client_address); new_socket = accept(server_fd, (struct sockaddr *)& client_address, & addrlen); // 创建SSL结构体 SSL *ssl = SSL_new(ctx); SSL_set_fd(ssl, new_socket); // 建立SSL连接 if (SSL_accept(ssl) < = 0) { // 错误处理 } // 发送和接收数据 char buffer[1024] = { 0} ; SSL_read(ssl, buffer, sizeof(buffer)); printf("Received: %s\n", buffer); SSL_write(ssl, "Hello from server", strlen("Hello from server")); // 关闭SSL连接 SSL_shutdown(ssl); SSL_free(ssl); } // 清理 close(server_fd); SSL_CTX_free(ctx); EVP_cleanup(); return 0; }客户端代码（client.c）：
#include < openssl/ssl.h> #include < openssl/err.h> #include < stdio.h> #include < stdlib.h> #include < string.h> #include < unistd.h> #include < arpa/inet.h> // ... 省略错误处理和资源释放代码 ... int main() { // 初始化SSL库 SSL_library_init(); SSL_load_error_strings(); OpenSSL_add_ssl_algorithms(); // 创建SSL上下文 const SSL_METHOD *method = TLS_client_method(); SSL_CTX *ctx = SSL_CTX_new(method); if (!ctx) { // 错误处理 } // 创建套接字并连接服务器 int sock = socket(AF_INET, SOCK_STREAM, 0); struct sockaddr_in serv_addr; serv_addr.sin_family = AF_INET; serv_addr.sin_port = htons(4433); inet_pton(AF_INET, "127.0.0.1", & serv_addr.sin_addr); connect(sock, (struct sockaddr *)& serv_addr, sizeof(serv_addr)); // 创建SSL结构体 SSL *ssl = SSL_new(ctx); SSL_set_fd(ssl, sock); // 建立SSL连接 if (SSL_connect(ssl) < = 0) { // 错误处理 } // 发送和接收数据 SSL_write(ssl, "Hello from client", strlen("Hello from client")); char buffer[1024] = { 0} ; SSL_read(ssl, buffer, sizeof(buffer)); printf("Received: %s\n", buffer); // 关闭SSL连接 SSL_shutdown(ssl); SSL_free(ssl); close(sock); // 清理 SSL_CTX_free(ctx); EVP_cleanup(); return 0; }编译并运行服务器和客户端：
gcc -o server server.c -lssl -lcrypto gcc -o client client.c -lssl -lcrypto ./server & ./client -
请注意，上述代码示例仅用于演示目的，实际应用中需要添加更多的错误处理和资源管理代码。此外，为了安全起见，应该使用更安全的密钥交换算法和密码套件，并且在生产环境中应该使用证书颁发机构签发的证书。
声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！
若转载请注明出处： Linux OpenSSL如何实现加密通信
本文地址： https://pptw.com/jishu/753346.html