1
arloor 2020-03-21 18:39:08 +08:00
OpenSSL 除了用来生成证书弄 https 外,还有用途
|
2
Love4Taylor 2020-03-21 18:56:23 +08:00
sudo apt remove openssl
sudo yum remove openssl |
3
diferent 2020-03-21 18:59:55 +08:00
OpenSSH 实现的是 SSH 协议, 但是默认是基于 OpenSSL 来实现的.
就好像一个是汽车, 一个是轮胎. 轮胎有 BUG, 升级了, 汽车也跟着召回吧. 问题 2, 和问题 1 差不多. OPENSSL 已经被大众认可,所以很多第三方开源或闭源产品都会基于 OpenSSL 来实现. 你的应用系统一般用不上, 但是应用系统周边的产品或者是应用系统本身运行的中间件,是很可能用得上的 . 比如 Mysql , Redis, Mongodb, Tomcat,Jetty,Nginx 等等等等. 这些产品在加密协议上通常都是使用 OpenSSL 来实现的. |
4
mrcn 2020-03-21 19:00:28 +08:00 via Android
个人的理解是,程序不会自己实现一遍 SSL 协议,所以实际上都是调用的 OpenSSL 库,所以需要系统安装好 OpenSSL 库,程序才能正常工作。
|
5
wdlth 2020-03-21 20:07:10 +08:00
OpenSSL 包括 libcrypto 库,其他的使用 SSL/TlS 的程序如 curl wget 需要依赖的。
|
6
yujiang 2020-03-21 20:42:48 +08:00 via Android
借个楼,我打算把乳酸菌架在局域网里的一台 win7 机器上,可一直报缺少 openssl,重装升级了都不管用,咋办?
|
7
jim9606 2020-03-21 21:52:28 +08:00 1
标准的 OpenSSL 提供两个共享库:
libcrypto.so: 实现 RSA/AES/ECDH/SHA 等加解密原语以及 CSPRNG/X.509 证书等配套功能 libssl.so: 实现 SSL/TLS/DTLS 功能,依赖 libcrypto.so 通常还会提供一个叫 openssl 的命令行工具由于管理密钥和证书 SSL(现在叫 TLS)是现在绝地大部分加密通讯使用 SSH 也是跟 TLS 类似的加密协议但主要用于远程管理,很多细节跟 SSL 有区别 OpenSSH 是主流的对 SSH 的实现,但里面的加解密原语 /证书检验部分由其他库提供(一般就是 OpenSSL 的 libcrypto.so ,但也可以用别的,例如 LibreSSL 、GnuTLS 、mbedTLS ),类似的例子有 OpenV.PN 、wpa-supplicant(用于支持安全 wifi) 基本上涉及到加解密 /Hash 的软件都有可能用到 OpenSSL,范围远比你想象中的大,很多应用因为用到加解密 /Hash 功能就会用到 openssl 。 例如你说的 ftp,大概率要用到,如果 FTP 软件支持 SFTP/FTPS 服务那就是用了 SSH/TLS,同时像用户密码验证 /存储就会用上加密。 |