libssllinux

❶ linux 非root怎麼安裝libssl-dev

這是ubuntu上面的命名方式，opensuse下dev的包結尾都是 devel 所以你就需要在root下用 zypper in libopenssl-devel zypper in gtk2-devel 這樣兩個包就裝好了 Good luck！

❷ linux中openssl安裝需要哪些軟體包

安裝環境：

操作系統：RedHat 12.0
OpenSSL Version:openssl-0.9.8l

Download

安裝包(Linux source) : openssl-0.9.8l.tar.gz（or the latest version of openssl）
下載地址：http://www.openssl.org/source/
在linux下解壓縮下載到的安裝包，命令如下.....
tar -xzf openssl-xxx.tar.gz
Our Configuration

Install to : /usr/local/ssl
Mole type : dynamically and staticly loaded moles, *.so *.a
Build Instructions

Configure

.../openssl-0.9.8l]# ./config --prefix=/usr/local/ssl-0.9.8l shared zlib-dynamic enable-camellia

--prefix=/usr/local/ssl-0.9.8l
[this is the installation location; default is '/usr/local/ssl' -- which we will symlink]
shared
[in addition to the usual static libraries, create shared libraries]
zlib-dynamic
[like "zlib", but has OpenSSL load the zlib library dynamically when needed]
enable-camellia
[enables the symmetric cipher 'Camellia' (128-bit, 192-bit, 256-bit key versions), which is now available for royalty-free use]
display guess on system made by './config'...

.../openssl-0.9.8l]# ./config -t

Build and Install

.../openssl-0.9.8l]# make depend
[step required since extra cipher was enabled]
.../openssl-0.9.8l]# make
.../openssl-0.9.8l]# make test
.../openssl-0.9.8l]# make install
Symlink

Form symlink from '/usr/local/ssl-0.9.8l' to '/usr/local/ssl'（...]代表「/usr/local/」）

...]# cd /usr/local
/usr/local]# ln -s ssl-0.9.8l ssl
Update the Run-time Linker

ld.so.cache will need to be updated with the location of the new OpenSSL shared libs: libcrypto.so.0.9.8 and libssl.so.0.9.8

Sometimes it is sufficient to just symlink or these two files to /lib, but we recommend you follow these instructions instead.

Edit /etc/ld.so.conf, add to paths...（修改效果如下圖1,當然也可以直接在/etc/ld.so.conf.d文件夾下再創建一個.conf文件，把/usr/local/ssl/lib拷貝到裡面，另外也可以在現有的.conf文件中添加這個路徑，反正ld.so.conf中包含了這個文件夾下的所有.conf文件）

❸ linux libssl.so.6怎麼找到

不進行make install安裝的話，就在你openssl的源碼目錄里，當然你config的時候需要指明shared，否則只有.a的，沒有.so的。 如果config的時候，指定了prefix，那麼就到你指定的目錄去找，下面應該有個lib目錄。 如果你的linux自帶openssl的話，系...

❹ 在linux中怎麼安裝libssl-dev

http://pkgs.org/search/LIBXmu-dev
選擇你對應的系統下載

❺ Linux裡面openssl作用是什麼

主要是用來安全的。
openssl命令 – 加密演算法
openSSL是一個強大的安全套接字層密碼庫，囊括主要的密碼演算法、常用的密鑰和證書封裝管理功能及SSL協議，並提供豐富的應用程序供測試或其它目的使用。對應的命令就是openssl命令，用於加密演算法。《Linux就該這么學》
語法格式：openssl [參數]
舉例子：
用SHA1演算法計算文件file.txt的哈西值，輸出到stdout：
# openssl dgst -sha1 file.txt

❻ Linux-SSL和SSH和OpenSSH，OpenSSL有什麼區別

ssl是通訊鏈路的附加層。可以包含很多協議。https, ftps, .....
ssh只是加密的shell，最初是用來替代telnet的。通過port forward，也可以讓其他協議通過ssh的隧道而起到加密的效果。
SSL是一種國際標準的加密及身份認證通信協議，您用的瀏覽器就支持此協議。SSL（Secure Sockets Layer）最初是由美國Netscape公司研究出來的，後來成為了Internet網上安全通訊與交易的標准。SSL協議使用通訊雙方的客戶證書以及CA根證書，允許客戶/伺服器應用以一種不能被偷聽的方式通訊，在通訊雙方間建立起了一條安全的、可信任的通訊通道。它具備以下基本特徵：信息保密性、信息完整性、相互鑒定。 主要用於提高應用程序之間數據的安全系數。SSL協議的整個概念可以被總結為：一個保證任何安裝了安全套接字的客戶和伺服器間事務安全的協議，它涉及所有TC/IP應用程序。

SSH的英文全稱是Secure SHell。通過使用SSH，你可以把所有傳輸的數據進行加密，這樣「中間人」這種攻擊方式就不可能實現了，而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸的數據是經過壓縮的，所以可以加快傳輸的速度。SSH有很多功能，它既可以代替telnet，又可以為ftp、pop、甚至ppp提供一個安全的「通道」。SSH是由客戶端和服務端的軟體組成的，有兩個不兼容的版本分別是：1.x和2.x。用SSH 2.x的客戶程序是不能連接到SSH 1.x的服務程序上去的。OpenSSH 2.x同時支持SSH 1.x和2.x。SSH的安全驗證是如何工作的從客戶端來看，SSH提供兩種級別的安全驗證。第一種級別（基於口令的安全驗證）只要你知道自己帳號和口令，就可以登錄到遠程主機。所有傳輸的數據都會被加密，但是不能保證你正在連接的伺服器就是你想連接的伺服器。可能會有別的伺服器在冒充真正的伺服器，也就是受到「中間人」這種方式的攻擊。第二種級別（基於密匙的安全驗證）需要依靠密匙，也就是你必須為自己創建一對密匙，並把公用密匙放在需要訪問的伺服器上。如果你要連接到SSH伺服器上，客戶端軟體就會向伺服器發出請求，請求用你的密匙進行安全驗證。伺服器收到請求之後，先在你在該伺服器的家目錄下尋找你的公用密匙，然後把它和你發送過來的公用密匙進行比較。如果兩個密匙一致，伺服器就用公用密匙加密「質詢」（challenge）並把它發送給客戶端軟體。客戶端軟體收到「質詢」之後就可以用你的私人密匙解密再把它發送給伺服器。用這種方式，你必須知道自己密匙的口令。但是，與第一種級別相比，第二種級別不需要在網路上傳送口令。第二種級別不僅加密所有傳送的數據，而且「中間人」這種攻擊方式也是不可能的（因為他沒有你的私人密匙）。但是整個登錄的過程可能需要10秒。
OpenSSL------一個C語言函數庫，是對SSL協議的實現。
OpenSSH-----是對SSH協議的實現。
ssh 利用 openssl 提供的庫。openssl 中也有個叫做 openssl 的工具，是 openssl 中的庫的命令行介面。
從編譯依賴上看：
openssh依賴於openssl，沒有openssl的話openssh就編譯不過去，也運行不了。
HTTPS可以使用TLS或者SSL協議，而openssl是TLS、SSL協議的開源實現，提供開發庫和命令行程序。openssl很優秀，所以很多涉及到數據加密、傳輸加密的地方都會使用openssl的庫來做。
可以理解成所有的HTTPS都使用了openssl。以root身份執行命令：grep -l 'libssl.*deleted' /proc/*/maps | tr -cd 0-9\\n | xargs -r ps u，可以看到哪些進程載入了老版本的openssl庫。

❼ linux 可以openssl嗎

Openssl是用來生成一個密鑰的，我們通常是成對出來了，下面一起來看看在linux 下Openssl的安裝配置與使用方法，希望對各位有用。
1. Openssl介紹
自己網上找去吧，我說的不好！
2. 安裝
1、下載地址：http://www.openssl.org/source/ ;下一個最新新版本的OpenSSL，版本是：openssl-1.0.2-beta1.tar.gz
2、在下載的目錄中，用命令執行：tar -xzf openssl-openssl-1.0.2-beta1.tar.gz
3、進入解壓的目錄：openssl-1.0.2-beta1 [.......]#cd openssl-1.0.2-beta1
4、[.....openssl-1.0.2-beta1]# ./config --prefix=/usr/local/openssl
5、[...../openssl-1.0.2-beta1]# ./config -t
6、[...../openssl-1.0.2-beta1]# make depend (時間很長)
7、[.../openssl-1.0.2-beta1]# make (時間很長，慢慢等待)
8、[.../openssl-1.0.2-beta1]# maketest
9、[.../openssl-1.0.2-beta1]# makeinstall
10、[...../openssl-1.0.2-beta1]# cd /usr/local
11、[/usr/local]# ln -s openssl ssl
12、在/etc/ld.so.conf文件的最後面，添加如下內容：/usr/local/openssl/lib
13...]# ldconfig
14添加OPESSL的環境變數：
在etc／的profile的最後一行，添加：
export OPENSSL=/usr/local/openssl/bin
export PATH=$OPENSSL:$PATH:$HOME/bin
15退出命令界面，再從新登錄。
16、以上OPENSSL就安裝完畢，下面進行一些檢查。
17依次如下執行：
[root@localhost /]# cd /usr/local
[root@localhost local]# ldd /usr/local/openssl/bin/openssl
會出現類似如下信息：
linux-vdso.so.1 => (0x00007fff3bc73000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007fc5385d7000)
libc.so.6 => /lib64/libc.so.6 (0x00007fc538279000)
/lib64/ld-linux-x86-64.so.2 (0x00007fc5387db000)
18查看路徑
...]# which openssl
/usr/local/openssl/bin/openssl
19、...]# openssl version
OpenSSL 1.0.2-beta1 24 Feb 2014
3. 錯誤情況
自己寫的程序出現這個（fatal error: openssl/sha.h: No such fileor directory）或者相似的問題，一開始以為是環境變數的問題，重裝了幾次，後來差了網路才知道問題所在，都是沒有安裝libssl-dev，libssl-dev包含libraries, header files and manpages，他是openssl的一部分，而openssl對ssl進行了實現。解決方案：使用sudo apt-get install libssl-dev來安裝libssl-dev即可註：部分為網上抄襲！

下面來看使用方法，生成RSA
3.1 公私鑰對生成
命令解析：openssl genrsa[-out filename] [-passout arg] [-des] [-des3] [-idea] [-f4][-3] [-rand file(s)] [numbits]
OPTIONS
-out filename 私有密鑰輸入文件名，預設為標准輸出。
-passout arg 參看指令dsa裡面的passout參數說明 -des|-des3|-idea 採用什麼加密演算法來加密我們的密鑰。一般會要你輸入保護密碼。 如果這三個中一個也沒set, 我們的密鑰將不被加密而輸入。
-F4|-3 使用的公共組件，一種是3, 一種是F4, 我也沒弄懂這個option是什麼意思。
-randfile(s) 產生key的時候用過seed的文件，可以把多個文件用冒號分開一起做seed.
-numbits 指明產生的參數的長度。必須是本指令的最後一個參數。如果沒有指明，則產生512bit長的參數。 研究過RSA演算法的人肯定知道，RSA的私有密鑰其實就是三個數字，其中倆個是質數。這倆個呢，就叫prime numbers.產生RSA私有密鑰的關鍵就是產生這倆。還有一些其他的參數，引導著整個私有密鑰產生的過程。因為產生私有密鑰過程需要很多隨機數，這個過程的時間是不固定的。
//root@ubuntu:/mnt/hgfs/windows_linux/AlipayEx/study/opensslstudy/study#openssl genrsa -out RSAPrivateKey.pem 1024
//root@ubuntu:/mnt/hgfs/windows_linux/AlipayEx/study/opensslstudy/study#openssl rsa -in RSAPrivateKey.pem -pubout -out RSAPublicKey.pem

3.2 讀取密鑰
PEM_read_RSAPrivateKey
PEM_read_RSA_PUBKEY
具體參數看文檔去吧！
3.3 加解密
公鑰加密，私鑰解密
RSA_public_encrypt
RSA_private_decrypt
具體參數看文檔去吧！
3.4 簽名
私鑰簽名，公鑰驗簽
SHAwithRSA
1.SHA1M（自己封裝的）
2. RSA_sign（/*sha1withRSA第一個參數為NID_sha1，第二第三個參數為明文的sha1摘要及長度SA_verify

❽ linux下的eclipse怎樣使用openssl

一、安裝

首先下載openssL的原始文件包，例如openssl-1.0.1f.tar.gz

將該文件復制到工作區目錄下，一般是/home下的個人文件夾

解壓文件tar zxvf openssl-1.0.1f.tar.gz

進入文件內 cd openssl-1.0.1f

配置，將生成的openssL文件復制到系統默認的文件夾下，該步驟只要復制下面的代碼就可以了：」./config --prefix=/usr/local/openssl shared」

執行make命令：make

使用root許可權，安裝openssL：sudo make install

至此，openssL安裝完成。完成的目錄中有兩個比較重要，一個是include包，裡面都是外部調用時可以查閱的.h頭文件，另一個是lib包，裡面有ssl和crypto的靜態和共享文件包。第二步的配置，主要是配置這兩個文件。

二、在eclipse中配置的方法

在eclipse中必須配置include和lib兩個變數。

新建一個C語言測試工程，例如openssL_test，右鍵-屬性-C/C++ Build-設置，然後單擊圖中右側第一個紅框，也就是GCC C Compiler 下的include，做如下設置，這里的path就是上面include的位置。

OpenSSL在Linux Eclipse下使用的完整過程-附截圖和測試程序

然後單擊GCC C Linker 下的libraries ，做如下設置：

OpenSSL在Linux Eclipse下使用的完整過程-附截圖和測試程序

ssl和crypto是用戶手動加上去的，但不是隨意寫的，其實這兩個變數對應著/usr/local/openssl/lib目錄下的libssl.so和libcrypto.so文件。

另外要注意，如果建的工程為C++類型，上圖中還會有一個G++的編譯器設置選項，設置方式與GCC的一樣就可以。

❾ 怎麼查看linux系統是否安裝openssl

rpm -qa|grep -iopenssl

❿ 如何在linux下安裝ssl證書

Apache安裝景安SSL證書需要三個配置文件

1
1_root_bundle.crt、2_domainname.com.crt、3_ domainname.com.key。
註：這三個文件在文件夾for Apache.zip中,其中domainname.com是您的域名，2_ domainname.com.crt為公鑰，3_domainname.com.key為私鑰。(文件後綴名crt和cer的性質是一樣的)
END
安裝證書

下載並解壓openssl。（1）確認文件的存放目錄，例當前目錄為：/usr/local。

解壓openssl。如：tar zxvf openssl-0.9.8k.tar.gz

配置openssl。（1）進入openssl目錄。如：cd openssl-0.9.8k。

2）配置openssl。如：./config shared zlib make make test make install mv /usr/bin/openssl /usr/bin/openssl.save mv /usr/include/openssl /usr/include/openssl.save mv /usr/lib/libssl.so /libssl.so.save ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl ln -s /usr/local/ssl/include/openssl /usr/include/openssl ln -sv /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so

安裝apache1.解壓文件:tar zxvf httpd-2.2.26.tar.gz2.進入目錄:cd httpd-2.2.263.配置安裝(/usr/local/ssl是openssl的安裝路徑):./configure --prefix=/usr/local/apache --enable-so --enable-ssl --with-ssl=/usr/local/ssl --enable-mods-shared=all
4.安裝:make && make install5.修改apache下的httpd.conf文件。(1)打開apache安裝目錄下conf目錄中的httpd.conf文件，找到 #LoadMole ssl_mole moles/mod_ssl.so #Include conf/extra/httpd-ssl.conf （2）刪除行首的配置語句注釋符號「#」，保存退出。6.修改apache下httpd-ssl文件。

如果本地測試，請做本地解析訪問：打開 系統盤:\Windows\System32\Drivers\etc\hosts文件，用文本編輯器修改，把證書綁定的域名解析到本地ip。

訪問https：//+證書綁定的域名，測試效果如下：