OpenSSL

OpenSSL - открытая реализация протокола безопасной передачи данных SSL - Secure Sockets Layer.

В рамках протокола осуществляется:

• аутентификация как серверов, так и клиентов на базе сертификатов X509;
• создание безопасных каналов связи между хостами с использованием различных алгоритмов шифрования данных.

Помимо этого, OpenSSL содержит в себе средства:

• создания и управления сертификатами X509;
• cоздания и управления ключами RSA и DSA;
• шифрования и подписи файлов;
• генерации последовательностей случайных чисел.

Заметки по использованию SSL

• Создание сертификатов OpenSSL

Ссылки

Утилиты управления CA

• TinyCA GPL Perl - GTK-утилита для организации CA на базе OpenSSL.
• XCA GPL - кросс-платформенная QT-утилита для организации CA на базе OpenSSL.
• WebCert GPL - веб-утилита организации простого CA.
• OpenCA GPL - Open Certification Authority. Русская страница OpenCA.
  • OpenCA OCSP Responder - утилита для публикации списков CRL.
• SmartSign GPL - библиотеки поддержки для решений с использованием smartcard.
• EJBCA LGPL Java - The J2EE Certificate Authority.
• PHPki GPL PHP - веб-утилита для организации CA.

Использование SSL

• Об SSL применительно к HTTPS: достаточно общее введение, "Протокол HTTPS (SSL)".
• Заметки по использованию OpenSSL для генерации ключей и сертификатов, шифрованию файлов.

Разное

• Проект добавления в OpenSSL поддержки ГОСТ 1994.
• "Криптографический ликбез" - введение в криптографию, на русском.
• SASL - Simple Authentication and Security Layer, RFC2222

Программирование

• "Secure programming with the OpenSSL API" [eng] - кратое введение в программирование защищённых соединений с использованием OpenSSL.
• "Безопасное программирование с OpenSSL API, Часть 3: Обеспечение надежного обслуживания" - описание программирования сервера, использующего OpenSSL для защиты соединений.
• "An Introduction to OpenSSL Programming", часть I и часть II. Примеры использования библиотеки OpenSSL для защиты сетевых соединений.
• "Используем средства библиотеки OpenSSL для криптографической защиты данных" - примеры использования библиотеки OpenSSL для шифрования данных.
• 'Некоторые малоизвестные возможности и особенности OpenSSL" [rus]

Дата создания: 2006-05-24 14:09:29 (Фетисов Н. А. (naf))
Последнее изменение: 2007-07-24 16:22:49 (Фетисов Н. А. (naf))
Владелец: Фетисов Н. А. (naf)
Версия: 8  Все версии