Posts

证书指纹（Certificate Fingerprint，也称 Thumbprint）是证书的唯一标识符。通过对证书内容进行哈希计算得出，广泛应用于证书 pinning、自动化监控、证书比对等场景。本文详细介绍 OpenSSL 计算证书指纹的各种方法。 什么是证书指纹？ 证书指纹是对整个证书 DER 编码内容进行哈希计算的结果。常见哈希算法： SHA-1：兼容性较好，但因安全原因已不推荐 SHA-256：目前推荐的主要算法 MD5：仅用于兼容旧系统，强烈不推荐 基本计算方法 使用 x509 命令 1 2 3 4 5 6 7 8 # SHA-256 指纹（推荐） openssl x509 -noout -fingerprint -sha256 -in certificate.crt # SHA-1 指纹 openssl x509 -noout -fingerprint -sha1 -in certificate.crt # MD5 指纹（不推荐） openssl x509 -noout -fingerprint -md5 -in certificate.crt 实际输出示例： 1 sha256 Fingerprint=71:DA:A0:3E:9E:A4:A8:C3:B0:D8:E9:2B:FD:EB:81:77:71:39:82:93:3E:C6:E1:21:7A:C1:DC:C0:D1:C0:78:F2 使用 dgst 命令 1 2 # 使用 dgst 计算 SHA-256 指纹 openssl dgst -sha256 certificate....

PEM（Privacy-Enhanced Mail）是 OpenSSL 和大多数 Linux/Unix 系统中最常用的证书和私钥格式。理解 PEM 的内部结构有助于排查格式转换问题、编写自动化脚本，以及深入理解 PKI 工作原理。 PEM 格式概述 PEM 是一种基于 Base64 编码的格式，用于存储DER编码的二进制数据。其核心特点： 文本友好：内容为可打印的 ASCII 字符，便于复制粘贴 结构化：使用 -----BEGIN xxx----- 和 -----END xxx----- 标记包裹 Base64 编码：将 DER 二进制数据转换为 ASCII 字符 PEM 文件结构 典型的 PEM 文件结构如下： 1 2 3 4 -----BEGIN TYPE----- Base64 编码的 DER 数据 （每行 64-76 字符） -----END TYPE----- 实际示例：X.509 证书 1 2 3 4 5 6 -----BEGIN CERTIFICATE----- MIIC/zCCAeegAwIBAgIUE7Few6gydfFoBDQ+1aAHba6absYwDQYJKoZIhvcNAQEL BQAwDzENMAsGA1UEAwwEVGVzdDAeFw0yNjA3MTYxNjA4MDFaFw0yNjA3MTcxNjA4 MDFaMA8xDTALBgNVBAMMBFRlc3QwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEK ... -----END CERTIFICATE----- 实际示例：私钥（PKCS#8 格式） 1 2 3 4 5 6 -----BEGIN PRIVATE KEY----- MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDwyIPC1HgFgg7v RcV/Lbxy/zb7j2hVcnZgOjg5sb6HbTLa18MfoFDhQzOfyYwTlrcE2MdUhST9VyDa 4Y+iWxY3XL6xZHaNNf7s0bWgxUwc2Z9sx2hCBaHP7zndwipcgE1n4BH82sRTtCbn ....

深入解析 TLS 1.3 记录层填充机制，了解如何通过填充隐藏真实数据长度，防止流量分析攻击，并介绍 OpenSSL 的配置方法。

TLS Keying Material Export（密钥材料导出）是 RFC 5705 定义的一个重要功能，允许从 TLS 会话中导出密钥材料，用于构建更上层的安全协议。本文介绍其原理及 OpenSSL 命令行实战。 什么是 Keying Material Export？ RFC 5705 定义了从 TLS 握手或连接中导出密钥材料的机制。导出的密钥材料可以用于： 额外密钥派生：为应用程序特定用途生成额外的加密密钥 Channel Binding：绑定 TLS 通道到上层协议（如 TLS-SRP） API 认证：某些 API 使用导出的密钥材料进行身份验证 导出公式如下： 1 2 3 4 5 6 exporter_label：导出标签（如 "client finished"） context_value：上下文值（可选） length：导出长度 ExporterMaterial(ExporterLabel, ContextValue, Length) = HKDF-Expand-Label(DerivedSecret, ExporterLabel, ContextValue, Length) 使用 OpenSSL s_client 导出 OpenSSL s_client 提供了 -keymatexport 和 -keymatexportlen 两个参数： 1 2 3 openssl s_client -connect example.com:443 \ -keymatexport "my-app-label" \ -keymatexportlen 32 参数说明 参数 说明 -keymatexport 导出使用的标签（label），字符串类型 -keymatexportlen 导出密钥材料的长度（字节），默认 20 完整示例 1 2 3 4 5 6 7 8 9 # 连接到测试服务器并导出 32 字节密钥材料 $ echo "Q" | openssl s_client -connect cloudflare....

SSH 公钥认证不仅提供无密码登录的便利，还支持细粒度的访问控制。通过 authorized_keys 中的选项，可以限制持有该公钥的用户能够执行的操 作——比如禁止端口转发、限制允许执行的命令、甚至限定登录来源 IP。这些选项是 SSH 服务器安全加固的重要手段。 authorized_keys 基础回顾 在深入限制选项之前，先回顾 authorized_keys 文件的基本格式： 1 [options] ssh-rsa AAAAB3NzaC1... user@hostname options 部分是可选的，多个选项用逗号分隔。这一部分就是我们控制公钥权限的入口。 常用限制选项详解 1. command：强制执行特定命令 command 选项强制使用该公钥登录时只能执行指定的命令，忽略客户端发送的任何命令。 1 2 # 限制只能执行特定命令 command="/usr/bin/git-shell-wrapper" ssh-ed25519 AAAA... user@workstation 实际效果： 1 2 $ ssh git@server # 强制执行 /usr/bin/git-shell-wrapper，忽略用户输入的其他命令 这在提供 git 访问权限时特别有用，确保用户只能运行 git 相关操作，无法获得完整 shell。 2. from：限制登录来源 IP from 选项限定公钥只能从特定主机或网络登录。 1 2 3 4 5 6 7 8 9 10 11 # 只允许从特定 IP 登录 from="192.168.1.100" ssh-ed25519 AAAA....

FFDHE（Finite Field Diffie-Hellman Ephemeral）预定义组是 TLS 密钥交换的安全基础。相比自行生成的 DH 参数，使用 RFC 7919 标准的 FFDHE 组可以避免弱参数带来的安全风险。本文详细介绍 FFDHE 组的概念、优势及 OpenSSL 配置方法。 什么是 FFDHE 组？ FFDHE 组是一组经过严格审核的 Diffie-Hellman 参数，由 IETF 在 RFC 7919 中标准化。每个组都经过密码学安全验证，确保不存在数学后门或弱参数。 FFDHE 组列表 组名称 位数 安全等级 推荐场景 ffdhe2048 2048 112-bit 最低兼容要求 ffdhe3072 128-bit 128-bit 推荐生产环境 ffdhe4096 4096 192-bit 高安全需求 ffdhe6144 6144 192-bit+ 极高安全 ffdhe8192 8192 256-bit 特殊需求 为什么使用预定义组？ 安全性保证：参数经过密码学社区审核 互操作性：所有主流浏览器和服务器都支持 性能优化：使用安全素数，计算效率更高 避免弱参数：自行生成可能被植入后门 OpenSSL 配置方法 1. 通过 s_client 测试 FFDHE 密钥交换 1 2 3 4 5 # 测试服务器支持的 DH 组 echo | openssl s_client -connect example....

深入解析 X.509 证书策略（Certificate Policies）扩展，理解证书信任策略、OID 和证书类型之间的关系。

在开发涉及加密通信或数据保护的应用时，直接调用底层密码学算法（如 AES、RSA、SHA）既繁琐又容易出错。OpenSSL 提供了 EVP（EnVElope Password）编程接口，将底层算法封装为统一的 API，开发者无需关心算法细节，只需调用统一的函数即可完成加密、哈希、签名等操作。 为什么使用 EVP 接口 直接使用 OpenSSL 的底层 API（如 AES_* 系列函数）存在以下问题： 算法切换困难：代码与特定算法强耦合，换算法需要大幅修改 安全风险：开发者可能忽略填充模式、IV 初始化等关键细节 接口不一致：不同算法的 API 风格各异，学习成本高 EVP 接口解决了这些问题： 统一 API：所有算法使用相同的使用模式 自动填充：AEAD 模式自动处理填充 易于切换：一行代码即可切换算法 内存安全：自动管理临时缓冲区 EVP 加密解密 EVP_CIPHER 相关的 API 用于对称加密和解密。以下是一个完整的示例，演示如何使用 EVP 接口进行 AES-256-GCM 加密： 加密示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 #include <openssl/evp....

详解轻量级 ACME 客户端 acme.sh 的安装、证书申请、部署和自动续期配置，支持 Nginx、Apache、DNS 等多种验证方式。

SSH 动态端口转发允许你通过 SSH 隧道创建一个 SOCKS5 代理，所有流量通过远程服务器转发，实现安全上网和内网访问。本文详细介绍其工作原理和实战配置。 什么是动态端口转发 动态端口转发将本地端口转变为 SOCKS5 代理服务器。当应用连接到这个本地端口时，SSH 会将流量转发到远程服务器，由远程服务器代为访问目标地址。 1 2 3 4 5 6 7 8 本地主机 SSH 服务器 目标网站 +--------+ +-----------+ +----------+ | 浏览器 | ---> SOCKS ---> SSH ---> | | ---> 目标网站 | | | 应用 | (1080) 隧道 | 远程主机 | | 目标服务器| +--------+ +-----------+ +----------+ | | | +-------- 本地 1080 端口 -------------+ | 加密隧道 | 典型应用场景： 在公共 WiFi 下保护上网流量（加密传输） 访问内网受限服务 绕过网络限制 隔离环境下的安全上网 基础命令 启动 SOCKS 代理 1 ssh -D 1080 -N -f user@example....