编译生成OpenSSL和OpenSSH RPM包是一个相对复杂的过程，需要对编译和打包有一定的了解。以下是在CentOS 7上编译生成OpenSSL和OpenSSH RPM包的一般步骤： 步骤 1：安装编译依赖 在开始编译之前，需要安装一些编译工具和依赖项。在终端中运行以下命令安装编译所需的依赖项： sudo yum groupinstall "Development Tools"sudo yum

CentOS 6.5 新版本发布 随着RHEL 6.5新版本的发布，CentOS 6.5在12月1号准时跟上。现在是时间来玩弄它了。如果想要从已经安装好的6.4系统升级到6.5，只要简单的使用* yum update *命令，然后就是见证奇迹的时刻。 CentOS 6.5 迎来了新的更新包和新功能。可以在release notes中查看更多细节信息。 主要更新 精密时间协议 - 以前仅是一个科技预

摘要：当被最新的OpenSSL安全问题困扰时，你最好解决它，虽然它并不像Heartbleed那样糟糕。 这一周对于开源的Secure Socket Layer （SSL）来说真是糟糕的一周。 首先，GnuTLS低调的宣称，存在一个不大但确实存在的缺陷。然后，大范围流行的OpenSSL被发现包含一个中间人漏洞。在Heartbleed漏洞惨剧后，OpenSSL该醒醒了。 这个漏洞，根据谷歌高级软件工程

Question：我尝试在Linux编译一个程序，但是编译失败并报了一个错，“fatal error: openssl/aes.h: No such file or directory”。我该怎样安装要求的头文件并在我的Linux上解决这个问题？ fatal error: openssl/aes.h: No such file or directory 如果你在编译时遇到这个错误，这可能是下面的原

Hello，大家好！我是——邪恶君子！ 今天，给大家分享一下解决源码包编译安装 LEMP 环境下开启 OpenSSL 功能问题的过程。前几天，在访问页面时，突然报错，要求开启 openssl 功能。那怎么办呢，首先想到的是 yum 安装，但是，安装后还是没解决，因为 LEMP 的环境是源码包编译安装的，所以，还需要编译安装 openssl。 经过邪恶不懈的努力，终于找到了解决办法，而且真的成功了，

这些是关于使用 OpenSSL 生成证书授权（CA）、中间证书授权和末端证书的速记随笔，内容包括 OCSP、CRL 和 CA 颁发者信息，以及指定颁发和有效期限等。 我们将建立我们自己的根 CA，我们将使用根 CA 来生成一个中间 CA 的例子，我们将使用中间 CA 来签署末端用户证书。 根 CA 创建根 CA 授权目录并切换到该目录： mkdir ~/SSLCA/root/ cd ~/SSLCA

这是一篇快速指南，使用 OpenSSL 来生成 CA （ 证书授权中心 （ certificate authority ） ）、 中级 CA （ intermediate CA ） 和 末端证书 （ end certificate ） 。包括 OCSP、CRL 和 CA 颁发者 （ Issuer ） 信息、具体颁发和失效日期。 我们将设置我们自己的 根 CA （ root CA ） ，然后使用根

当你有重要的敏感数据的时候，给你的文件和目录额外加一层保护是至关重要的，特别是当你需要通过网络与他人传输数据的时候。 由于这个原因，我在寻找一个可疑在 Linux 上加密及解密文件和目录的实用程序，幸运的是我找到了一个用 tar（Linux 的一个压缩打包工具）和 OpenSSL 来解决的方案。借助这两个工具，你真的可以毫不费力地创建和加密 tar 归档文件。 在这篇文章中，我们将了解如何使用 O

本篇中，Carla Schroder 会解释如何使用 OpenSSL 保护你的 Postfix/Dovecot 邮件服务器 在上周，作为我们 OpenSSL 系列的一部分，我们学习了如何配置 Apache 以使用 OpenSSL 并强制所有会话使用 HTTPS。 今天，我们将使用 OpenSSL 保护我们的 Postfix/Dovecot 邮件服务器。这些示例基于前面的教程; 请参阅最后的参考资料

在这有两部分的系列中，Carla Schroder 会向你展示如何创建自己的 OpenSSL 证书以及如何配置 Apache 和 Dovecot 来使用它们。 这么长时间之后，我的读者们，这里是我给你们承诺的在 Apache 中使用 OpenSSL 的方法，下周你会看到在 Dovecot 中使用 SSL。 在这个分为两部分的系列中，我们将学习如何创建自己的 OpenSSL 证书，以及如何配置 Ap

想要入门密码学的基础知识，尤其是有关 OpenSSL 的入门知识吗？继续阅读。 本文是使用 OpenSSL 的密码学基础知识的两篇文章中的第一篇，OpenSSL 是在 Linux 和其他系统上流行的生产级库和工具包。（要安装 OpenSSL 的最新版本，请参阅这里。）OpenSSL 实用程序可在命令行使用，程序也可以调用 OpenSSL 库中的函数。本文的示例程序使用的是 C 语言，即 OpenS

介绍 OpenSSL 是一个多功能的命令行工具，可以用于与 公钥基础设施 （ Public Key Infrastructure ） （PKI）和 HTTPS（HTTP over TLS）相关的大量任务。这本小抄风格的指南提供了 OpenSSL 命令的快速参考，这些命令在常见的日常场景中非常有用。这包括生成私钥、 证书签署请求 （ certificate signing request ） （CS

通过 OpenSSL 深入了解密码学的细节：哈希值、数字签名、数字证书等。 本系列的第一篇文章通过 OpenSSL 库和命令行实用程序介绍了哈希、加密/解密、数字签名和数字证书。这第二篇文章将对细节进行深入探讨。让我们从计算中无处不在的哈希开始，并考虑是什么使哈希函数具备密码学意义。 密码学哈希 OpenSSL 源代码的下载页面包含了一个带有最新版本的表格。每个版本都有两个 哈希值 hash ：1

Telnet 缺乏加密，这使得 OpenSSL 成为连接远程系统的更安全的选择。 telnet 命令是最受欢迎的网络故障排除工具之一，从系统管理员到网络爱好者都可以使用。在网络计算的早期，telnet 被用来连接到一个远程系统。你可以用 telnet 访问一个远程系统的端口，登录并在该主机上运行命令。 由于 telnet 缺乏加密功能，它在很大程度上已经被 OpenSSL 取代了这项工作。然而，作

Firefox 92 发布 Mozilla 释出了 Firefox 92。主要新特性包括：使用 HTTPS DNS 记录自动升级到 HTTPS，如果一个域名支持 HTTPS 那么在浏览器上输入该域名的 HTTP 地址将会自动升级到 HTTPS；添加了对 AVIF 图像格式的默认支持；全域色彩级支持视频播放；此外还有 bug 和安全修正等等。 其实这些都不重要，重要的是，如何挽回老用户的心。 Ope

Rustls是用Rust编程语言编写的现代TLS库，非常强调内存安全性。Rustls得到了谷歌、AWS和其他公司的支持，也是德国主权技术基金的接受者。开源项目最新令人兴奋的里程碑是，Rustls现在可以与Nginx合作。 通过由rustls项目启动的新的“rustls-openssl-compat”openssl兼容层，这种Rust-TLS实现现在可以与Nginx web服务器一起工作。此兼容性层

配置HummerRisk以使用HTTPS访问是一项重要的任务，下面是一个简单的教程： 生成SSL证书： 在您选择的服务器上安装OpenSSL。 打开终端并切换到您希望保存证书的目录。 运行以下命令生成私钥文件（key.pem）： openssl genrsa -out key.pem 2048 运行以下命令生成证书签名请求（CSR）文件（csr.pem）： openssl req -new -ke

OpenSSL 是用于实现 SSL 和 TLS 协议的重要开源工具，可确保 Web 服务器和浏览器之间的安全和加密通信。这不仅仅是为了保护网站;OpenSSL 对于任何需要安全网络通信的应用程序也至关重要。 在 Debian 12 Bookworm 上安装 OpenSSL 步骤 1。在安装任何新软件之前，最好先更新系统的软件包列表。打开终端并执行以下命令： sudo apt update sudo

报错的原因 在python中，如果出现 "SSLError("Can't connect to https URL because the SSL module is not available.")” 的错误，通常是由于系统缺少 OpenSSL库导致的。这个库是用于实现SSL/TLS协议的。因此，在安装pip之前，需要先安装OpenSSL库。 如何解决 可以使用如下方法解决这个问题： 使用预先编

OpenSSL 开发团队宣布，OpenSSL 3.2 系列的第一个版本 —— OpenSSL 3.2.0 正式 GA。 OpenSSL 3.2 实现了针对 QUIC 的初版客户端，QUIC 是 Google 开发的通用传输层网络协议，后来被 IETF 采用。 对于 OpenSSL 3.3 和明年的 OpenSSL 3.4，他们的目标是进一步完成此实现。 此外还增加了对 TLS 1.3 中 Brai