SSL及使用OpenSSL实现证书的签发和管理  

SSL and Certificates Using OpenSSL

作　　者：王娟[1] 邱宏茂[1] 盖磊[1] 王海军[1] 

机构地区：[1]西北核技术研究所数据处理研究室,陕西西安710024

出　　处：《微机发展》2004年第10期138-140,共3页Microcomputer Development

基　　金：国防科研预先研究项目(413300305)

摘　　要：WWW服务器与浏览器之间的安全通信是WEB安全数据交换的基础。SSL是基于WEB应用的安全协议,具有很强的实际安全性,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。OpenSSL是开源软件,提供了一个通用的高强度加密库,并在此基础上实现了SSL2.0,SSL3.0,TLS1.0,分析了SSL协议规则,并简要介绍了OpenSSL软件包,同时就如何使用OpenSSL软件包实现证书的签发和管理进行了详细的探讨。实践证明,利用OpenSSL提供的库文件能很方便地对证书进行签发和管理,构建安全WEB服务器。The secure communication between WWW server and browser is the basis of WEB data exchange. The SSL(Secure Socket Layer)protocol is a security protocol, which can provide data cryptograph,sever authentication,message integrity and optional client authentication. OpenSSL toolkit is open source software, which can implement SSL2.0,SSL3.0,TLS1.0.In this thesis, SSL protocol rule is analyzed and OpenSSL toolkit is introduced. Then, how to sign and manage certificate is introduced in this paper.The practice proves that is convenient to sign and manage certificates by using base documents provided by OpenSSL.

关 键 词：网络安全 安全套接字层 证书 OPENSSL 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]