OpenSSL 命令翻譯.doc

OpenSSL 命令翻譯。
表格


簡(jiǎn)介前言
簡(jiǎn)介證書(shū)
簡(jiǎn)介加密算法
簡(jiǎn)介協(xié)議
簡(jiǎn)介－入門(mén)
指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令
簡(jiǎn)介－指令

簡(jiǎn)介前言
發(fā)信站水木清華站
引用請(qǐng)指明原作譯者

不久前接到有關(guān)的活，結(jié)果找遍中文資料實(shí)在奇缺。感覺(jué)是好象現(xiàn)在國(guó)內(nèi)做這個(gè)技術(shù)的人不多所有有興趣寫(xiě)點(diǎn)東西來(lái)介紹一下。
我使用的的是就用做例子來(lái)講解
實(shí)在太大了，指令也多，也多，更嚴(yán)重的是它的沒(méi)有說(shuō)明。我打算漫漫說(shuō)清楚其主要指令的用法，主要的中文說(shuō)明，以及使用編程的方法。
工作量很大，因?yàn)槲医佑|它也沒(méi)幾個(gè)月，現(xiàn)在大概完成了吧，先把目前自己的一些心得，找到的資料和一些翻譯出來(lái)的東西貼出來(lái)，希望對(duì)研究的人有幫助簡(jiǎn)介證書(shū)
證書(shū)就是數(shù)字化的文件，里面有一個(gè)實(shí)體，個(gè)人等的公共密鑰和其他的屬性，如名稱(chēng)等。該公共密鑰只屬于某一個(gè)特定的實(shí)體，它的作用是防止一個(gè)實(shí)體假裝成另外一個(gè)實(shí)體。

證書(shū)用來(lái)保證不對(duì)稱(chēng)加密算法的合理性。想想吧，如果沒(méi)有證書(shū)記錄，那么假設(shè)某倆人與的通話過(guò)程如下：

這里假設(shè)的是是，的是是
表示用加密過(guò)的一段文字
〉〉
〈〈
〈〈
〉〉


如果想假裝成那么步驟就和上面一樣。
〉〉
〈〈

注意下一步，因?yàn)闆](méi)有懷疑的身份，所以他理所當(dāng)然的接受了的并且使用這個(gè)來(lái)繼續(xù)下面的通信。
〈〈
〉〉


這樣的情況下是沒(méi)有辦法發(fā)覺(jué)是假的。如果在通話過(guò)程中要求取得的證書(shū)，并且驗(yàn)證證書(shū)里面記錄的名字，如果名字和的名字不符合，就可以發(fā)現(xiàn)對(duì)方不是驗(yàn)證的名字通過(guò)再?gòu)淖C書(shū)里面提取的公用密鑰，繼續(xù)通信過(guò)程。

那么，如果證書(shū)是假的怎么辦？或者證書(shū)被修改過(guò)了怎么辦？慢慢看下來(lái)吧。

證書(shū)最簡(jiǎn)單的形式就是只包含有證書(shū)擁有者的名字和公用密鑰。當(dāng)然現(xiàn)在用的證書(shū)沒(méi)這么簡(jiǎn)單，里面至少還有證書(shū)過(guò)期的頒發(fā)證書(shū)的機(jī)構(gòu)名稱(chēng)，證書(shū)系列號(hào)，和一些其他可選的信息。最重要的是，它包含了證書(shū)頒發(fā)機(jī)構(gòu)簡(jiǎn)稱(chēng)的簽名信息。

我們現(xiàn)在常用的證書(shū)是采用結(jié)構(gòu)的，這是一個(gè)國(guó)際標(biāo)準(zhǔn)證書(shū)結(jié)構(gòu)。任何遵循該標(biāo)準(zhǔn)的應(yīng)用程序都可以讀，寫(xiě)結(jié)構(gòu)的證書(shū)。

通過(guò)檢查證書(shū)里面的的名字，和的簽名，就知道這個(gè)證書(shū)的確是由該簽發(fā)的然后，你就可以簡(jiǎn)單證書(shū)里面的接收證書(shū)者的名字，然后提取公共密鑰。這樣做建立的基礎(chǔ)是，你信任該