OpenSSL

简介

OpenSSL 是一个实现了 SSL 与 TLS 协议以及通用密码学功能的开源工具包。它既是一套底层加密库，被广泛集成进 Web 服务器、邮件系统和编程语言运行时；也提供命令行工具，供管理员直接操作证书与密钥。它是互联网安全通信的基石之一。

核心功能

OpenSSL 实现了从对称加密、非对称加密到哈希、数字签名的完整密码学算法集合，并负责 TLS 握手与加密信道的建立。

• 证书管理：生成密钥对、创建证书签名请求与自签名证书。
• 加密算法：支持 AES、RSA、ECC、SHA 等主流算法。
• 协议实现：为应用提供 TLS 加密通信能力。

应用

运维人员用 OpenSSL 配置 HTTPS、制作和验证证书、排查 TLS 连接问题。开发者借助其库实现数据加密与签名校验。从网站加密到 VPN、再到软件签名，OpenSSL 的身影无处不在。尽管历史上曾出现严重漏洞，但经过持续改进，它仍是开源加密领域最重要的项目。