Cara Menggunakan OpenSSL di Debian

OpenSSL, toolkit keselamatan sumber terbuka yang kuat, melaksanakan protokol SSL dan TLS, dan merupakan kunci untuk memastikan komunikasi rangkaian yang selamat. Artikel ini akan membimbing anda tentang cara menggunakan OpenSSL dengan cekap dalam sistem Debian.

1. Pemasangan OpenSSL

Adalah disyorkan untuk menggunakan Pengurus Pakej Debian untuk pemasangan, yang merupakan cara yang paling mudah:

 Sudo Apt-Get Update
sudo apt-get pemasangan libssl-dev

Perintah ini memasang perpustakaan pembangunan OpenSSL dan fail header untuk memudahkan penyusunan program berikutnya yang memerlukan OpenSSL.

Jika anda memerlukan versi tertentu atau jika tiada versi yang diperlukan dalam pengurus pakej, anda perlu menyusun dan memasangnya dari sumber:

 wget https://www.openssl.org/source/openssl-1.1.1.tar.gz # Sila ganti dengan versi yang diperlukan tar -xzvf openssl-1.1.tar.gz
CD OpenSSL-1.1.1
./config --prefix =/usr/local/openssl dikongsi zlib
Buat -J $ (NPROC)
sudo membuat pemasangan

Selepas menyusun dan memasang, sila ingat untuk mengemas kini pautan perpustakaan dinamik.

2. Pengesahan pemasangan

Selepas pemasangan selesai, gunakan arahan berikut untuk mengesahkan bahawa OpenSSL dipasang dengan jayanya:

 Versi OpenSSL

Atau periksa laluan perpustakaan dinamik:

 ldd/usr/local/openssl/bin/openssl | Grep libssl

3. Menjana sijil yang ditandatangani sendiri

Langkah-langkah berikut menunjukkan cara menjana sijil yang ditandatangani sendiri menggunakan OpenSSL dalam sistem Debian:

1. Menjana kunci peribadi:

    OpenSSL Genpkey -Algorithm RSA -out Private.key -AES256

2. Menjana Permintaan Penandatangan Sijil (CSR):

    OpenSSL Req -New -Key Private.Key -out CSR.CSR

3. Menjana sijil yang ditandatangani sendiri:

    openssl x509 -req -days 365 -in csr.csr -signkey private.key -out sijil.crt

4. Sahkan sijil:

    openssl x509 -in sijil.crt -text -noout

4. Pemeriksaan ralat

Jika anda menghadapi fatal error: openssl/aes.h: No such file or directory semasa penyusunan, ini bermakna fail pautan OpenSSL (fail perpustakaan dan header) hilang. Sila pasang Pakej Pembangunan OpenSSL untuk menyelesaikan masalah ini.

Melalui langkah-langkah di atas, anda boleh menggunakan OpenSSL dengan mahir untuk melakukan operasi berkaitan komunikasi yang selamat dalam sistem Debian. Sila pilih kaedah pemasangan yang sesuai mengikut keperluan sebenar dan pastikan konfigurasi yang betul.

Atas ialah kandungan terperinci Cara Menggunakan OpenSSL di Debian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!