Правильное внедрение SSL имеет решающее значение для безопасности и успеха веб-сайта. А поскольку многие владельцы сайтов впервые знакомятся с SSL, очень важно вооружить их всеми необходимыми инструментами и утилитами. Одним из таких инструментов является OpenSSL. Итак, что такое OpenSSL, и почему он так важен?
Следующее руководство охватывает все аспекты этой полезной утилиты, включая то , как использовать OpenSSL и различные команды OpenSSL для простого и эффективного управления SSL.
Оглавление
Что такое OpenSSL?
OpenSSL — это программная библиотека с открытым исходным кодом и инструмент командной строки, используемый для реализации протоколов SSL и TLS для безопасных коммуникаций. Она обеспечивает криптографические функции, такие как генерация ключей и сертификатов, шифрование данных и проверка сертификатов, что делает ее незаменимой для обеспечения интернет-безопасности и управления серверами.
Для чего используется OpenSSL?
OpenSSL is an open-source command-line tool used to generate CSRs and private keys, install SSL files, merge and convert certificates into different SSL formats, verify certificate details, and troubleshoot issues. It plays a vital role in managing and securing SSL/TLS implementations.
Чтобы установить SSL-сертификат на свой сайт, Вы должны выполнить несколько обязательных шагов, которые одинаковы для любого сервера или почтового клиента. OpenSSL особенно удобен, когда у Вас нет веб-панели управления или Вы хотите упростить весь процесс.
Поскольку не все серверы предоставляют веб-интерфейсы для управления SSL, на некоторых платформах OpenSSL является единственным решением для импорта и настройки Вашего сертификата.
Как использовать OpenSSL
OpenSSL — это все о его командных строках. Все, что Вам нужно сделать, это выучить несколько общих команд OpenSSL, и с каждым новым сертификатом процесс настройки будет становиться все быстрее и проще.
Впервые выпущенный в 1998 году, OpenSSL доступен для систем Linux, Windows, macOS и BSD. Большинство дистрибутивов Linux поставляются с предварительно скомпилированным OpenSSL.
Как проверить, установлен ли OpenSSL в Linux?
Чтобы проверить, установлен ли OpenSSL в Вашей системе Linux, воспользуйтесь приведенными ниже командами.
Для дистрибутивов GNU/Linux, использующих пакеты rpm:
rpm -qa | grep -i openssl
Для дистрибутивов GNU/Linux, использующих пакеты deb:
dpkg -l | grep -i openssl
Для Arch Linux используйте:
pacman -Q openssl
Как использовать OpenSSL в Windows?
Если Вы работаете в системе Windows, Вы можете скачать OpenSSL отсюда.
При установке по умолчанию на диске C будет создан каталог для программы — C:\OpenSSL-Win32
Чтобы запустить программу, перейдите в каталог C:\OpenSSL-Win32\bin\ и дважды щелкните на файле openssl.exe. Откроется текстовое окно с приглашением OpenSSL>.
Введите необходимые Вам команды OpenSSL в этой подсказке. Файлы, которые Вы создадите, будут находиться в этой же директории. Команды OpenSSL для Windows идентичны тем, что используются на серверах Linux.
Общие команды OpenSSL
Ниже мы собрали несколько распространенных команд OpenSSL для обычных пользователей. Используйте их в любое время, когда Вам нужно генерировать или управлять своими сертификатами.
Проверьте версию OpenSSL
Очень важно знать, какая у Вас версия OpenSSL, поскольку она определяет, какие криптографические алгоритмы и протоколы Вы можете использовать. Вы можете проверить версию OpenSSL, выполнив следующую команду:
Версия openssl -a
Сгенерируйте CSR с помощью OpenSSL
Вы можете использовать OpenSSL для создания кода CSR (Certificate Signing Request). Выполните следующую команду, чтобы сгенерировать CSR:
openssl req -new -key yourdomain.key -out yourdomain.csr
Вы также можете отправить свою информацию в самой командной строке с помощью ключа -subj.
Эта команда отключит подсказки с вопросами:
openssl req -new -key yourdomain.key -out yourdomain.csr -subj "/C=US/ST=CA/L=San Francisco/O=Your Company, Inc./OU=IT/CN=yourdomain.com"
Alternatively, you can create a CSR with our CSR generator, then decode the CSR to confirm the subject fields are right before you send it to a Certificate Authority.
Сгенерируйте закрытый ключ с помощью OpenSSL
To generate your private key, you need to specify the key algorithm, the key size, and an optional passphrase. The standard key algorithm is RSA, but you can also select ECDSA for specific situations. When choosing a key algorithm, make sure you won’t run into compatibility issues. In this article, we only show how to generate a private key via the RSA algorithm.
Для размера ключа Вам следует выбрать 2048 бит при использовании алгоритма RSA и 256 бит при использовании алгоритма ECDSA. Любой размер ключа меньше 2048 небезопасен, а большее значение может замедлить работу.
Наконец, Вы должны решить, нужна ли Вам парольная фраза для закрытого ключа или нет. Обратите внимание, что некоторые серверы не принимают закрытые ключи с парольными фразами.
Когда Вы будете готовы сгенерировать свой закрытый ключ (с алгоритмом RSA), выполните приведенные ниже команды:
openssl genrsa -out yourdomain.key 2048
Эта команда создаст файл yourdomain.key в Вашей текущей директории. Ваш закрытый ключ будет в форматеPEM.
Просмотр информации о закрытом ключе с помощью OpenSSL
Вы можете просмотреть закодированное содержимое Вашего закрытого ключа с помощью следующей команды:
cat yourdomain.key
Расшифруйте закрытый ключ с помощью OpenSSL
Чтобы расшифровать Ваш закрытый ключ, выполните приведенную ниже команду:
openssl rsa -text -in yourdomain.key -noout
Извлеките открытый ключ с помощью OpenSSL
Чтобы извлечь Ваш открытый ключ из закрытого, выполните следующую команду:
openssl rsa -in yourdomain.key -pubout -out yourdomain_public.key
Создайте свой закрытый ключ и CSR за один раз с помощью OpenSSL
OpenSSL настолько универсален, что в нем также есть команда для генерации как Вашего закрытого ключа, так и CSR:
openssl req -out yourdomain.csr -new -newkey rsa:2048 -nodes -keyout yourdomain.key
Эта команда генерирует закрытый ключ без ключевой фразы (-keyout yourdomain.key) и код CSR (out yourdomain.csr).
Проверьте информацию CSR с помощью OpenSSL
Чтобы убедиться в том, что Вы указали правильную информацию перед отправкой CSR в Ваш ЦС, выполните приведенную ниже команду:
openssl req -text -in yourdomain.csr -noout -verify
Отправьте CSR в ЦС
Выполните следующую команду, чтобы просмотреть и скопировать все содержимое CSR:
cat yourdomain.csr
Убедитесь, что Вы включили теги —BEGIN CERTIFICATE REQUEST— и —END CERTIFICATE REQUEST-, и вставьте все в форму заказа Вашего поставщика SSL.
Проверка сертификата в OpenSSL
После того, как Ваш ЦС доставит SSL-сертификат в Ваш почтовый ящик, выполните приведенную ниже команду, чтобы убедиться, что информация о сертификате совпадает с Вашим закрытым ключом.
openssl x509 -text -in yourdomain.crt -noout
На этом мы завершаем список общих команд OpenSSL. Если Вы хотите, Вы можете изучить все команды OpenSSL.
Want to skip the syntax entirely? Our SSL certificate checker reads any public certificate — chain, expiration and all — directly in your browser. Our other free SSL tools cover CSRs, format conversion and key matching.
Нижняя линия
Теперь, когда Вы знаете, что такое OpenSSL и как он работает, Вы можете использовать его команды для генерации, управления и установки SSL-сертификатов на различные серверы. Использование OpenSSL иногда является единственным вариантом, когда у Вас нет панели хостинга.
Возможно, Вам потребуется некоторое время, чтобы освоиться с командами OpenSSL, но чем больше Вы их используете, тем лучше становится управление SSL-сертификатами.
Если Вы ищете дополнительную информацию о том, что такое OpenSSL и как он работает, эта бесплатная книга — отличный ресурс.
Часто задаваемые вопросы
В чем разница между SSL и OpenSSL?
SSL/TLS — это криптографический протокол, который шифрует связь между двумя компьютерными приложениями по сети.
С другой стороны, OpenSSL — это криптографическая утилита, которая использует командные строки для управления генерацией, установкой и идентификацией сертификатов SSL/TLS.
Копировать ссылку
Является ли Openssl бесплатным для использования?
Да, OpenSSL можно свободно использовать в коммерческих и некоммерческих целях.
Копировать ссылку
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
