Posts

在日常工作中，我们经常需要同时打开多个 SSH 连接到同一台服务器。每次连接都需要经历 TCP 握手、TLS 协商（如果是跳板机）、密钥交换等过程，既浪费时间又消耗资源。SSH 提供的 ControlMaster 特性可以让我们复用已建立的连接，大幅提升多会话场景下的效率。 什么是 ControlMaster？ ControlMaster 是 SSH 的连接复用功能。它允许在第一个 SSH 会话建立后，创建一个控制 socket（套接字文件）。后续的 SSH 连接可以通过这个 socket 复用已有的网络连接，无需重新建立 TCP 连接和身份验证。 核心优势： 减少连接建立时间（从数秒缩短到毫秒级） 降低跳板机/堡垒机负载 支持多会话共享同一个加密通道 工作原理 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 首次连接（无 ControlMaster）： 客户端 ----TCP 握手----> 服务器 客户端 ----密钥交换----> 服务器 客户端 ----认证-------> 服务器 客户端 <---会话建立---- 后续连接（无 ControlMaster）： 客户端 ----TCP 握手----> 服务器（重复一遍） ... 首次连接（启用 ControlMaster）： 客户端 ----TCP 握手----> 服务器 客户端 ----密钥交换----> 服务器 客户端 ----认证-------> 服务器 客户端 <---会话建立---- 同时创建: /tmp/ssh-control/%r@%h:%p 后续连接（复用 ControlMaster）： 客户端 ----控制 socket通信----> 已有连接复用 客户端 <---瞬间建立---- 配置方法 方式一：全局配置文件 编辑 ~/....

本文介绍 TLS 1.3 中的 Encrypted Client Hello (ECH) 扩展，如何解决 SNI 明文泄露隐私问题。 SNI 隐私问题 在 TLS 握手过程中，客户端发送的 ClientHello 消息包含 Server Name Indication (SNI) 扩展，用于告知服务器希望连接的域名。问题在于：SNI 是明文传输的，任何中间设备（如 ISP、代理、防火墙）都可以看到用户正在访问哪个域名。 1 2 3 4 ClientHello ├── SNI: example.com ← 明文暴露！ ├── supported_versions: TLS 1.3 └── cipher_suites: [...] 这意味着即使流量本身被加密，网络观察者仍能知道你访问了哪些网站。 ECH 解决方案 Encrypted Client Hello (ECH) 是 RFC 8446 的扩展，旨在加密 SNI 及其他敏感的 ClientHello 扩展。ECH 在 ClientHello 外层使用 ECH公钥 加密敏感的内部 ClientHello，只有目标服务器能解密。 工作原理 DNS 配置：服务器在 DNS 的 HTTPS 记录中发布 ECH 公钥 客户端加密：客户端使用 ECH 公钥加密敏感的 ClientHello 信息 服务器解密：服务器用私钥解密，确认 ECH 隧道建立成功 握手继续：后续握手正常进行，SNI 已被加密 1 2 3 4 5 6 7 8 Outer ClientHello (明文) ├── SNI: ech....

在 TLS 握手过程中，客户端和服务器需要协商用于密钥交换的数学群组（Named Groups）。这个过程直接影响连接的安全性和兼容性。本文详细介绍 Named Groups 的概念、类型以及在 OpenSSL 和 Nginx 中的配置方法。 什么是 Named Groups？ Named Groups（命名组）是 TLS 协议中预先定义的一组数学参数，用于 (EC)DH 密钥交换。每个命名组对应一个具体的算法和参数组合，客户端和服务器通过名称协商使用哪个组进行密钥交换。 为什么 Named Groups 重要？ 安全性：不同的组提供不同的安全等级 兼容性：某些老旧系统只支持特定的组 性能：现代组（如 X25519）比传统组更高效 后量子安全：新的混合组支持量子抗性 组的类型 TLS 密钥交换组主要分为两类： 1. FFDHE（有限域 Diffie-Hellman） 基于传统离散对数难题，使用大整数模运算： 组名称 位数 安全等级 状态 ffdhe2048 2048 112-bit 推荐最低 ffdhe3072 3072 128-bit 推荐 ffdhe4096 4096 192-bit 高安全 ffdhe6144 6144 192-bit+ 极高安全 ffdhe8192 8192 256-bit 特殊需求 2. ECDHE（椭圆曲线 Diffie-Hellman） 基于椭圆曲线密码学，相同安全级别下密钥更短： 组名称 曲线 安全等级 x25519 Curve25519 128-bit x448 Curve448 256-bit secp256r1 NIST P-256 128-bit secp384r1 NIST P-384 192-bit secp521r1 NIST P-521 256-bit brainpoolP256r1 Brainpool 128-bit brainpoolP384r1 Brainpool 192-bit 3....

升级到 OpenSSL 3.x 后，很多老系统生成的证书无法验证通过，错误提示类似 error:0308010C:digital envelope routines。这通常是因为 OpenSSL 3.0 默认禁用了遗留算法（MD5、SHA-1、DES、RC4 等）。本文介绍如何配置 Legacy Provider 来处理这些遗留证书。 问题背景 OpenSSL 3.0 引入了 Provider 架构，密码学算法的实现被分离到独立的 Provider 中： Default Provider：提供现代安全算法（AES、SHA-2、ChaCha20 等） FIPS Provider：提供 FIPS 140-2 认证的算法 Legacy Provider：提供遗留算法（MD5、SHA-1、DES、RC4、CAST 等） 默认情况下，只有 Default Provider 启用，因此使用遗留算法的操作会失败。 验证问题现象 1. DES 加密失败 1 2 3 4 5 $ echo -n "test" | openssl enc -des-ede3-cbc enc: Unknown cipher: des-ede3-cbc error:0308010C:digital envelope routines:inner_evp_generic_fetch:unsupported: ../crypto/evp/evp_fetch.c:386:Global default library context, Algorithm (des-ede3-cbc : 27), Properties (<null>) 2....

OpenSSL 3.0 引入的 Provider 架构是其最重要的架构变革之一。它将密码学算法的实现与 OpenSSL 核心解耦，使得算法可以独立加载、更新和替换。本文深入解析 Provider 的工作机制。 为什么需要 Provider？ 在 OpenSSL 1.1.x 及之前版本中，所有密码学算法（对称加密、非对称加密、哈希、签名等）都内置在 OpenSSL 库中。这种架构存在以下问题： 紧耦合：算法实现与核心库绑定，无法独立更新 扩展困难：添加新算法需要修改 OpenSSL 源码 Legacy 负担：过时的算法实现（如 MD5、DES）始终存在 OpenSSL 3.0 引入的 Provider 架构完美解决了这些问题。 Provider 架构概述 核心概念 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 ┌─────────────────────────────────────────────────────┐ │ Application │ └──────────────────────┬──────────────────────────────┘ │ OSSL_DECODER / OSSL_ENCODER ┌──────────────────────▼──────────────────────────────┐ │ OpenSSL 3.0 Core │ │ ┌──────────────────────────────────────────────┐ │ │ │ Algorithm Fetch Layer │ │ │ │ (根据 Property Query 选择合适的 Provider) │ │ │ └──────────────────────────────────────────────┘ │ └──────────────────────┬──────────────────────────────┘ │ ┌──────────────┼──────────────┐ ▼ ▼ ▼ ┌───────────────┐ ┌─────────────┐ ┌─────────────┐ │ Default Prov │ │ Legacy Prov │ │ FIPS Prov │ │ (默认算法集) │ │ (遗留算法) │ │ (合规算法) │ └───────────────┘ └─────────────┘ └─────────────┘ Provider 类型 OpenSSL 3....

SSH 的 ForceCommand 功能可以在用户连接时强制执行预设的命令，忽略客户端尝试自行执行的命令。这在需要限制用户只能进行特定操作（如只允许 SFTP、只允许 git 推送）的场景下非常有用。 ForceCommand 工作原理 ForceCommand 是 sshd_config 中的一个指令，它会： 强制执行预设的命令，忽略用户客户端传递的任何命令 同时忽略 ~/.ssh/rc 脚本 通过用户的登录 Shell 执行预设命令（shell -c "command"） 原始命令仍可通过环境变量 SSH_ORIGINAL_COMMAND 获取（仅读取，不能执行） 1 2 3 # 查看当前默认配置 sshd -T | grep forcecommand # 输出：forcecommand none 基础配置示例 1. 禁止执行任何命令，只允许端口转发 1 2 # /etc/ssh/sshd_config ForceCommand /bin/true 这样配置后，用户无法执行任何远程命令，但可以正常使用端口转发（-L/-R）。 2. 记录用户尝试执行的命令 1 ForceCommand /usr/local/bin/audit_command.sh 审计脚本示例： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 #!...

在管理 SSL/TLS 证书和私钥时，你可能会遇到两种不同的私钥格式：PKCS#1 和 PKCS#8。本文详细介绍这两种格式的区别、使用场景以及转换方法。 什么是 PKCS#1 PKCS#1 是 RSA 加密标准的第一个版本，定义了 RSA 密钥的数学结构。其 PEM 格式的私钥文件头部为： 1 -----BEGIN RSA PRIVATE KEY----- PKCS#1 只支持 RSA 密钥，格式相对简单，直接存储 RSA 算法的参数（n, e, d, p, q 等）。 什么是 PKCS#8 PKCS#8 是通用的私钥格式标准，支持多种算法（RSA、EC、Ed25519 等）。其 PEM 格式的私钥文件头部为： 1 -----BEGIN PRIVATE KEY----- PKCS#8 使用更通用的结构，可以封装任意类型的私钥，并且支持加密存储。 格式对比 特性 PKCS#1 PKCS#8 PEM 头部 -----BEGIN RSA PRIVATE KEY----- -----BEGIN PRIVATE KEY----- 支持算法 仅 RSA RSA、EC、Ed25519 等多种算法 兼容性 旧版系统和应用 现代系统和应用（OpenSSL 1.0+） 生成与转换命令 生成 PKCS#8 格式私钥（默认） 1 2 3 4 5 6 7 8 # 生成 RSA 私钥（PKCS#8 格式，默认） openssl genrsa -out key....

DANE（DNS-Based Authentication of Named Entities）是一种基于 DNS 的证书认证机制，通过 TLSA 记录将证书信息绑定到域名上。本文详细介绍 DANE 的原理、TLSA 记录格式以及在 Nginx 中的配置方法。 传统证书验证的问题 传统的 TLS 证书验证依赖 CA（证书颁发机构）体系，存在以下问题： CA 可能被攻陷：全球有数百个可信 CA，一个 CA 被攻陷即可签发任意域名证书 证书透明度不足：难以发现恶意或错误签发的证书 依赖链复杂：多级中间 CA 增加验证复杂度和风险 什么是 DANE？ DANE 定义于 RFC 6698，是一种基于 DNS 的证书认证机制。它通过在 DNS 中添加 TLSA 记录（TLS Authentication），将证书信息直接与域名绑定，绕过传统 CA 验证体系。 DANE 的核心优势 防范 CA 被攻陷：即使 CA 被攻陷，攻击者也无法伪造 DNS 中的 TLSA 记录 自建 CA 的福音：企业内部 CA 签发的证书也能被客户端信任 证书固定：将证书指纹写入 DNS，客户端只能接受指定证书 TLSA 记录格式 TLSA 记录包含四个字段，格式为：Usage Selector MatchingType AssociationData 1 _443._tcp.example.com. IN TLSA 3 1 1 73D2522B56547E710E480F27CCFD6F75959422668C2C300B98AC07E6D7 1....

X.509 证书中的 Name Constraints（名称约束）扩展是 PKI 安全的核心机制之一。它允许 CA 证书限制其下级证书的适用范围，防止被滥用来签发任意域名的证书。本文详细介绍其工作原理和实际使用方法。 什么是 Name Constraints Name Constraints 是 X.509 证书标准（RFC 5280）定义的一个关键扩展，主要用于 CA 证书。它声明了该 CA 可以签发证书的域名和 IP 地址范围。 作用场景 限制中间 CA 权限：企业私有 CA 可以限制下级 CA 只能签发特定域名的证书 分层授权：在大型组织中实现细粒度的证书管理权限划分 安全边界：防止某个被入侵的子 CA 被用来签发其他域名的证书 约束类型 Name Constraints 包含两种类型的约束： 类型 说明 permitted 允许使用的名称范围 excluded 禁止使用的名称范围 这两个可以同时使用，excluded 优先级更高。 证书格式 Name Constraints 扩展的 ASN.1 结构如下： 1 2 3 4 5 6 7 8 9 10 11 12 NameConstraints ::= SEQUENCE { permittedSubtrees [0] GeneralSubtrees OPTIONAL, excludedSubtrees [1] GeneralSubtrees OPTIONAL } GeneralSubtrees ::= SEQUENCE SIZE (1....

深入解析 SSL 证书链的正确顺序，常见错误原因，以及使用 OpenSSL 和 Nginx 正确配置证书链的实战指南。