Linux 从源码编译安装 OpenSSL
来源:互联网 发布:数控车床锥度编程实例 编辑:程序博客网 时间:2024/04/23 20:15
来源:wangyan.org 作者:wangyan
转载自:点击打开链接
OpenSSL 是一款开源的 SSL 软件包,采用 SSL 的公开密钥技术,用于实现传输层的通信加密功能。OpenSSL 支持 Linux、Windows、BSD、Mac 等平台,功能强大,包含丰富的密码算法库,SSL 协议库和应用程序。
一、SSL 基本常识
1.1、什么是 SSL?
安全套接层(Secure Sockets Layer,SSL), 最初由 netscape 公司设计,建立在传输层的安全通信协议,采用公开密钥体系的证书认证方式来确保客户端和 SSL 服务器之间的通信安全。
1.2、SSL 认证流程
SSL 客户端在 TCP 连接建立之后,发出一个消息(包含了客户端所支持的算法列表)给服务器端,然后服务器端返回一个数据包(确定了这次通信所需算法)和 SSL 服务器端的证书(包含了公钥)给客户端。客户端随后会用收到的公钥将消息加密再传送,该加密消息只能用 SSL 服务器端私钥解密,即便中途被截取也无法获知内容。
二、编译安装 OpenSSL
2.1、准备工作
系统版本:Ubuntu-10.10-Server-I386
更新源:apt-get update
升级软件:apt-get upgrade
更新系统:apt-get dist-upgrade
2.2、查看OpenSSL版本
部分 Linux 系统已默认安装了 OpenSSL 0.9.8,特别是 VPS 一般都安装了。
1
openssl version -a
2.3、安装基础编译环境
1
apt-get install build-essential
2.3、编译安装 Zlib 库
12345
wget http://zlib.net/zlib-1.2.5.tar.gztar -zxf zlib-1.2.5.tar.gzcd zlib-1.2.5/./configure --prefix=/usr/localmake && make install
2.4、卸载旧版本 OpenSSL
12
apt-get purge opensslrm -rf /etc/ssl #删除配置文件
2.5、编译与安装 OpenSSL
prefix 是安装目录,openssldir 是配置文件目录,另外建议安装两次,shared 作用是生成动态连接库。
12345678
wget ftp://ftp.openssl.org/source/openssl-1.0.0c.tar.gztar -zxf openssl-1.0.0c.tar.gzcd openssl-1.0.0c/./config --prefix=/usr/local --openssldir=/usr/local/sslmake && make install./config shared --prefix=/usr/local --openssldir=/usr/local/sslmake cleanmake && make install
进一步的配置可参考 http://www.linuxidc.com/Linux/2011-10/45737.htm
0 0
- Linux 从源码编译安装 OpenSSL
- Linux 从源码编译安装 OpenSSL
- Linux 从源码编译安装 OpenSSL
- Linux 从源码编译安装 OpenSSL
- Linux 从源码编译安装 OpenSSL
- linux(ubuntu)源码编译安装openssl
- linux 源码安装openssl
- Linux 源码安装OpenSSL
- 源码编译openssl(Linux/Win)
- Linux下编译安装openssl
- Linux下编译安装openssl
- Linux下编译安装openssl
- Linux下源码安装OpenSSL
- centos下从源码安装openssl
- Ubuntu10.10源码编译安装OPENSSL
- Linux 从源码编译安装 OpenSSH以及各问题解决
- linux下从源码开始编译安装google ceres solver
- 从源码编译安装GWGET
- OS
- Android之事件处理
- 让你的软件界面更漂亮(一)
- django模板使用心得
- ArcGIS教程:ArcGIS中栅格数据重采样方法
- Linux 从源码编译安装 OpenSSL
- 利用KINECT+OPENCV检测手势的演示程序
- erhwerh
- 杨金山落马快问题多
- 10.1-10.31推荐文章汇总
- 第十二周项目一:阅读程序1
- 第十二周项目1-阅读程序4
- C#调用C接口字符参数编码的问题解决方法
- Linux睡眠唤醒机制--Kernel态