Openssl安装使用（一）：OpenSSL简介

wyj777

SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。
OpenSSL是一个强大的安全套接字层密码库，其支持多种对称、非对称、摘要算法以及证书生成管理等功能，非常适合服务器等平台使用，开发者只需要安装完成Openssl后通过调用其API接口函数即可实现各种数据安全功能。
对称算法
支持的分组加密算法包括SM4、AES、DES、Blowfish、CAST、IDEA、RC2、RC5，都支持电子密码本模式（ECB）、加密分组链接模式（CBC）、加密反馈模式（CFB）和输出反馈模式（OFB）四种常用的分组密码加密模式。其中，AES使用的加密反馈模式（CFB）和输出反馈模式（OFB）分组长度是128位，其它算法使用的则是64位。DES算法还支持三个密钥和两个密钥3DES算法。
非对称算法
支持的非堆成算法包括SM2算法，DH算法、RSA算法、DSA算法和椭圆曲线算法（ECC）。SM2算法为国密算法可实现数据的签名验签和加解密、密钥交换等功能，DH算法一般用于密钥交换。RSA算法既可以用于密钥交换，也可以用于数字签名和加解密使用，DSA算法则一般只用于数字签名。
摘要算法
支持的摘要算法包括SM3、MD2、MD5、MDC2、SHA和RIPEMD。
OpenSSL是服务器端开发者的一把利器，后续文章会为大家介绍OpenSSL的安装、安装常见问题以及VS端调用方法。

Lity2016

求一款适合服务器使用的加密芯片...

paultoday

YOURS淇 发表于 2022-9-8 13:30
凌科芯安的就不错

凌科听合作伙伴说过，加密安全性高，性价比也高，据说专业做加密芯片20余年了

w8898qqq

看来在服务器上安装一个OpenSSL是相当实用的，功能强大又安全

旋转の木偶

Openssl很好用，1.1.1以上的版本就开始支持SM2了，用起来方便多了

wyj777

楼上说的没错，生成SM2密钥之前最好输入指令openssl version -a看看openssl的版本，如果版本太低了最好升级一下

11199124

通信过程有没有被攻击的可能呢？