OpenSSL 全面解析：从入门到精通

普通通信： 你的信息 → 明文传输 → 可能被窃听/篡改
OpenSSL加密通信： 你的信息 → 加密锁 → 安全通道 → 接收方解锁 → 获取信息

对称加密：AES, DES, 3DES → 同一密钥加解密
非对称加密：RSA, ECC → 公钥加密，私钥解密
哈希函数：SHA-256, MD5 → 生成数据指纹

用户访问 https://example.com
    ↓
OpenSSL在后台工作：
1. 浏览器验证服务器SSL证书
2. 协商加密算法和密钥
3. 建立安全连接
4. 所有数据加密传输

移动App ↔ 服务器API
    ↓
使用OpenSSL：
• App与服务器双向认证
• 数据传输加密
• 防止中间人攻击

# 使用OpenSSL命令行加密文件
openssl enc -aes-256-cbc -salt -in 重要文件.txt -out 加密文件.enc

# 解密文件
openssl enc -d -aes-256-cbc -in 加密文件.enc -out 重要文件.txt

# 生成2048位的私钥
openssl genrsa -out private.key 2048

# 从私钥提取公钥
openssl rsa -in private.key -pubout -out public.key

# 生成自签名证书（用于测试）
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

# 查看证书详细信息
openssl x509 -in certificate.crt -text -noout

from OpenSSL import SSL, crypto

# 创建SSL上下文
ctx = SSL.Context(SSL.TLSv1_2_METHOD)

# 加载证书和密钥
ctx.use_privatekey_file('server.key')
ctx.use_certificate_file('server.crt')

#include <openssl/ssl.h>

SSL_CTX *ctx;
SSL *ssl;

// 初始化OpenSSL
SSL_library_init();
ctx = SSL_CTX_new(TLS_server_method());

// 加载证书
SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM);
SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM);

# 合并证书链
cat domain.crt intermediate.crt root.crt > fullchain.crt

# 在配置文件中设置
CipherString = HIGH:!aNULL:!MD5:!RC4