Wie man OpenSSL in Debian verwendet

OpenSSL, ein leistungsstarkes Open -Source -Sicherheits -Toolkit, implementiert SSL- und TLS -Protokolle und ist der Schlüssel zur Gewährleistung der sicheren Kommunikation mit Netzwerk. In diesem Artikel werden Sie in Debian -Systemen effizient in Debian -Systemen geführt.

1. OpenSSL -Installation

Es wird empfohlen, den Paketmanager von Debian für die Installation zu verwenden, was der bequemste Weg ist:

 sudo apt-Get-Update
sudo apt-Get Installieren Sie libsl-dev

Dieser Befehl installiert die OpenSSL -Entwicklungsbibliothek und die Header -Dateien, um die anschließende Zusammenstellung von Programmen zu erleichtern, für die OpenSSL erforderlich ist.

Wenn Sie eine bestimmte Version benötigen oder wenn im Paketmanager keine Version erforderlich ist, müssen Sie sie aus der Quelle kompilieren und installieren:

 wGet https://www.opensl.org/source/opensl-1.1.1.tar.gz # Ersetzen Sie bitte durch die erforderlichen Version TAR -xzvf OpenSSL-1.1.1.tar.gz
CD OpenSSL-1.1.1
./config -prefix =/usr/local/openSSL Shared Zlib
Machen Sie -j $ (NPROC)
sudo mach installieren

Denken Sie bitte nach dem Kompilieren und Installieren daran, den dynamischen Bibliothekslink zu aktualisieren.

2. Installationsüberprüfung

Verwenden Sie nach Abschluss der Installation den folgenden Befehl, um zu überprüfen, ob OpenSL erfolgreich installiert ist:

 OpenSSL -Version

Oder überprüfen Sie den dynamischen Bibliotheksweg:

 ldd/usr/local/openssl/bin/openSSSL | Grep libsl

3. Erstellen Sie ein selbstsigniertes Zertifikat

Die folgenden Schritte zeigen, wie ein selbstsigniertes Zertifikat mit OpenSSL in einem Debian-System generiert wird:

1. Generieren Sie einen privaten Schlüssel:

    OpenSSL Genpkey -Algorithmus RSA -out privat.Key -aes256

2. Generieren Sie eine Zertifikat -Signieranforderung (CSR):

    OpenSSL REQ -NEW -key privat.Key -out csr.csr

3. Generieren Sie ein selbstsigniertes Zertifikat:

    OpenSSL X509 -RQ -Days 365 -in csr.csr -signkey privat.Key -out -Zertifikat.crt

4. Überprüfen Sie das Zertifikat:

    OpenSSL X509 -in Zertifikat.CRT -Text -nout

4. Fehlerprüfung

Wenn Sie auf fatal error: openssl/aes.h: No such file or directory während der Kompilierung, bedeutet dies, dass OpenSSL -Link -Dateien (Bibliotheks- und Header -Dateien) fehlen. Bitte installieren Sie das OpenSSL -Entwicklungspaket, um dieses Problem zu beheben.

In den oben genannten Schritten können Sie OpenSSL gekonnt verwenden, um sichere Kommunikationsabläufe in Debian-Systemen durchzuführen. Bitte wählen Sie die entsprechende Installationsmethode gemäß den tatsächlichen Anforderungen aus und stellen Sie die korrekte Konfiguration sicher.

Das obige ist der detaillierte Inhalt vonWie man OpenSSL in Debian verwendet. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!