openssl

在部署 HTTPS 服务时，选择 RSA 还是 ECDSA 证书是一个常见问题。这两种签名算法在安全强度、证书大小、握手性能和兼容性上存在显著差异。本文基于实测数据和实际案例，帮助你做出明智的选择。 核心差异一览 指标 RSA 2048 ECDSA P-256 备注 密钥长度 2048 bits 256 bits ECDSA 密钥短得多 证书大小 ~1100 bytes ~562 bytes ECDSA 证书约小一半 私钥大小 ~1704 bytes ~302 bytes ECDSA 私钥约小 82% 安全强度 ~112 bits ~128 bits P-256 比 RSA 2048 更强 签名大小 256 bytes 64 bytes ECDSA 签名更紧凑 以上数据基于 OpenSSL 本地生成的自签名证书实测。 为什么 ECDSA 更高效？ 1. 更小的证书体积 ECDSA 证书比 RSA 证书小约一半，这意味着： 更少的 TCP 分段：证书需要更少的网络数据包传输 更低的丢包敏感度：在移动网络环境下，减少 TCP 重传 更快的传输：握手阶段传输的数据更少 从 Wireshark 抓包数据来看：...

背景：量子计算威胁与 TLS 量子计算机的快速发展对现有加密体系构成了潜在威胁。Shor 算法能够在多项式时间内分解大整数和计算离散对数，这意味着当前的 RSA、ECDSA 等公钥密码系统将可能被破解。SSL/TLS 协议中依赖的密钥交换和数字签名都可能受到影响。 虽然大规模量子计算机尚未出现，但"现在收集，以后解密"（harvest now, decrypt later）攻击已经是一种现实威胁 —— 攻击者可以预先收集加密流量，等待量子计算机足够强大时进行解密。 面对这一威胁，TLS 协议社区开发了混合密钥交换（Hybrid Key Exchange）方案，在传统算法基础上叠加后量子算法，实现"双重保险"。 什么是混合密钥交换 混合密钥交换同时使用两种不同的密钥交换算法，将其结果组合生成最终的会话密钥： 1 最终密钥 = HKDF(传统密钥交换结果 || 后量子密钥交换结果) 这种方案的优势在于： 兼容性：至少一个算法是传统经典算法，确保与旧系统兼容 安全性：即使量子计算机破解了其中一种算法，攻击者仍无法获得完整密钥 渐进性：可以逐步在网络中部署后量子算法 X25519MLKEM768 详解 X25519MLKEM768 是 TLS 1.3 中最常用的混合密钥交换组合： 组件 类型 算法 X25519 传统 Curve25519 ECDH ML-KEM-768 后量子 Kyber-768 (NIST Level 3) X25519 X25519 是基于 Curve25519 曲线的椭圆曲线 Diffie-Hellman 密钥交换协议，目前被广泛使用。它提供 128 位的安全强度，已被包括 Apple、Google 在内的主要厂商采用。 ML-KEM-768 ML-KEM（Module-Lattice-Based Key-Encapsulation Mechanism）是 NIST 后量子密码学标准中的密钥封装机制，基于 Kyber 算法。它提供约 192 位的安全强度（NIST Level 3），能够抵抗量子计算机攻击。...

TLS 握手失败是 HTTPS 连接问题中最常见的情况之一。当浏览器显示"ERR_CONNECTION_CLOSED"或"PR_CONNECT_RESET_ERROR"等错误时，很可能是 TLS 握手出现了问题。本文将深入讲解 TLS 握手失败的常见原因，以及如何使用 OpenSSL 工具进行诊断和排查。 1. TLS 握手失败概述 TLS 握手是建立安全连接的关键过程，涉及版本协商、加密套件选择、证书验证、密钥交换等多个步骤。任何一步出现问题都可能导致握手失败。 握手失败通常表现为： 浏览器无法加载页面 连接立即关闭 证书错误警告 协议不兼容错误 2. 常见的握手失败原因 2.1 证书问题 证书相关问题是握手失败的最常见原因： 证书过期：服务器证书已过有效期 域名不匹配：证书 CN/SAN 与访问域名不一致 证书链不完整：中间证书缺失 自签名证书：客户端不信任该 CA 证书被吊销：CRL/OCSP 检查失败 2.2 协议版本不兼容 客户端和服务器支持的 TLS 版本不匹配： 客户端只支持 TLS 1.0/1.1，服务器已禁用 客户端不支持 TLS 1.3，服务器只启用 TLS 1.3 使用废弃的 SSL 协议 2.3 加密套件不匹配 服务器不支持客户端提供的任何加密套件： 服务器只启用了较旧的加密套件 客户端请求的加密套件被服务器禁用 客户端和服务器没有共同的加密套件 2.4 客户端证书问题（mTLS 场景） 在双向 TLS 认证中： 客户端证书过期或无效 客户端证书不在服务器信任列表中 3. 使用 OpenSSL 诊断 3.1 基本诊断命令 1 2 3 4 5 # 基础连接测试，获取证书和握手信息 openssl s_client -connect example....

当我们讨论 HTTPS 安全性时，证书吊销检查是一个常被忽视但至关重要的环节。传统的 OCSP（Online Certificate Status Protocol）存在隐私和性能问题，Mozilla 提出的 CRLite 提供了一种更优的解决方案。本文将深入探讨 CRLite 的设计原理、与 OCSP 的对比，以及如何在实际环境中应用。 传统 OCSP 的问题 在了解 CRLite 之前，我们先回顾一下传统 OCSP 面临的挑战： 1. 隐私泄露 OCSP 请求会直接向 CA 的 OCSP 服务器发送请求，这会暴露用户的浏览行为。攻击者可以通过监控 OCSP 请求来确定用户正在访问哪些网站。 1 2 # 模拟 OCSP 请求 openssl s_client -connect example.com:443 -status 2>/dev/null | grep -A 10 "OCSP response" 2. 性能瓶颈 每次建立 HTTPS 连接时，客户端都需要额外查询 OCSP 服务器，这增加了握手延迟。如果 OCSP 服务器响应缓慢，会直接影响用户体验。 1 2 3 # 测试 OCSP 响应状态（使用 timeout 防止卡住） timeout 5 openssl s_client -connect ocsp....

SM4 是中国国家密码管理局发布的分组密码算法，于 2006 年正式发布为行业标准。2012 年被采纳为国家标准（GB/T 32907-2016），2021 年成为 ISO/IEC 标准（ISO/IEC 18033-3:2010/Amd.1:2021）。 作为国密算法的重要组成部分，SM4 被广泛应用于政府、金融、电信等对数据安全有高要求的领域。本文介绍如何在 OpenSSL 中使用 SM4 算法进行数据加密。 环境要求 OpenSSL 3.0 及以上版本原生支持 SM4 算法，无需额外安装 GmSSL。 1 openssl version 输出： 1 OpenSSL 3.0.19 27 Jan 2026 (Library: OpenSSL 3.0.19) 查看支持的 SM4 模式： 1 openssl list -cipher-algorithms | grep SM4 输出： 1 2 3 4 5 6 sm4 => SM4-CBC SM4-CBC SM4-CFB SM4-CTR SM4-ECB SM4-OFB 支持的模式包括：CBC、CTR、CFB、OFB、ECB。 ⚠️ 注意：不推荐使用 ECB 模式，因为它会产生相同的密文块，容易泄露数据模式。 SM4-CBC 加密解密 SM4-CBC 是最常用的模式，结合 PKCS#5/PKCS#7 填充实现安全加密。...

在使用 Diffie-Hellman（DH）密钥交换实现前向保密（PFS）时，DH 参数是必不可少的基础组件。本文详细介绍 OpenSSL dhparam 命令的用法，帮助你生成、验证和管理 DH 参数。 什么是 DH 参数？ DH 密钥交换的安全性依赖于两个数学参数：大素数 P 和生成元 G。这两个参数构成 DH 参数组，决定了密钥交换的安全强度。 P（素数）：一个安全的大素数，作为模数 G（生成元）：一个整数，用于生成密钥交换所需的数学运算 基本用法 生成 DH 参数 生成指定位数的 DH 参数是最常用的操作： 1 2 # 生成 2048 位 DH 参数 openssl dhparam -out dhparam.pem 2048 这个命令会生成一个 2048 位的安全素数参数组。生成过程可能需要一些时间，因为需要找到合适的素数。 使用不同生成元 默认情况下，OpenSSL 使用生成元 2。你可以指定其他生成元（2、3 或 5）： 1 2 3 4 5 6 7 8 # 使用生成元 2（默认） openssl dhparam -out dhparam.pem -2 2048 # 使用生成元 3 openssl dhparam -out dhparam....

国密 SM2 算法是中国国家密码管理局发布的椭圆曲线公钥密码算法，相比传统的 RSA 和国际通用 ECDSA 曲线，SM2 在国内有着特殊的应用场景和政策要求。本文详细介绍 SM2 证书的生成、验证和部署。 SM2 证书与 RSA/ECDSA 证书的区别 算法基础 特性 RSA ECDSA (secp256r1) SM2 密钥长度 2048/4096 bit 256 bit 256 bit 曲线类型 离散对数 椭圆曲线 椭圆曲线 (SM2 曲线) 签名算法 RSA + SHA-256 ECDSA + SHA-256 SM2 + SM3 国际认可 广泛认可 广泛认可 中国国密标准 性能 较慢 较快 与 secp256r1 相当 关键差异 签名算法：SM2 证书使用 SM3 哈希算法进行签名，而不是 SHA-256 曲线参数：SM2 使用特定的椭圆曲线参数（国家密码管理局指定） 兼容性：国际浏览器和设备默认不支持 SM2 证书，需要国密浏览器或支持国密的组件 生成 SM2 证书 环境要求 确保系统安装的是 OpenSSL 3....

在调试 TLS 配置或测试客户端证书时，我们经常需要一个临时的 HTTPS 服务器。OpenSSL 提供的 s_server 命令可以快速启动一个测试 TLS 服务器，无需复杂的配置。 本文将详细介绍 s_server 的各种用法，帮助你在调试和测试中提高效率。 快速启动 HTTPS 服务器 最简单的用法 只需要指定证书和私钥文件，即可启动一个 HTTPS 服务器： 1 openssl s_server -cert server.crt -key server.key -www 启动后，访问 https://localhost:4433/ 会看到一个状态页面，显示服务器支持的 TLS 版本和密码套件。 如果你没有现成的证书，可以快速生成一个自签名证书： 1 2 # 生成测试用证书 openssl req -x509 -newkey rsa:2048 -keyout server.key -out server.crt -days 365 -nodes -subj "/CN=Test Server" 常用端口和地址 默认端口是 4433。如果需要使用标准 HTTPS 端口 443，需要 root 权限： 1 2 3 4 5 # 监听 443 端口（需要 root 权限） openssl s_server -cert server....

什么是 PKCS#12？ PKCS#12（也称为 PFX）是公钥密码学标准之一，定义了一种用于存储多个密码学对象的文件格式。在实际应用中，PKCS#12 文件通常用于： 打包服务器证书和私钥 包含证书链（CA 证书） 在不同系统之间迁移证书和私钥 与 PEM 格式相比，PKCS#12 将证书、私钥和证书链打包成单个二进制文件，并支持加密保护。 基本用法 从私钥和证书创建 PKCS#12 最常见的用法是将私钥和服务器证书打包成 PKCS#12 文件： 1 2 3 4 5 6 openssl pkcs12 -export \ -out server.p12 \ -inkey server.key \ -in server.crt \ -name "Server Certificate" \ -passout pass:changeit 参数说明： -export：创建 PKCS#12 文件 -out server.p12：输出文件名 -inkey server.key：输入的私钥文件 -in server.crt：输入的证书文件 -name "Server Certificate"：证书的友好名称（可选） -passout pass:changeit：导出密码 执行后会在当前目录生成 server.p12 文件。 查看 PKCS#12 文件内容 创建后可以使用以下命令查看文件信息： 1 openssl pkcs12 -in server....

在搭建 HTTPS 服务或部署 PKI 基础设施时，RSA 密钥长度的选择是一个关键决策。密钥太短会带来安全隐患，密钥太长则会影响性能并增加计算资源消耗。本文将详细介绍如何根据不同场景选择合适的 RSA 密钥长度。 什么是 RSA 密钥长度 RSA 密钥长度指的是模数（modulus）的 bit 数，常见的有 2048 位、3072 位和 4096 位。密钥长度直接决定了 RSA 算法的安全强度——位数越高，破解难度呈指数级增长，但生成和使用密钥的计算成本也越高。 安全级别与密钥长度对照 根据 NIST（美国国家标准与技术研究院）的推荐，不同 RSA 密钥长度对应的安全强度如下： RSA 密钥长度 约等安全级别 适用场景 1024 位 ~80 bit 已不推荐使用，仅用于兼容老系统 2048 位 ~112 bit 当前最低标准，兼容性与性能的平衡点 3072 位 ~128 bit 高安全要求场景，长期保护需求 4096 位 ~140 bit 最高安全级别，敏感数据保护 注意：1024 位 RSA 密钥已被认为是不可信的，主流浏览器和证书颁发机构已不再签发基于 1024 位 RSA 的证书。 当前主流推荐 2048 位：通用场景的最佳选择 对于大多数 Web 服务和内部系统，2048 位 RSA 密钥是当前的最低安全标准。它提供了足够的安全强度，同时保持了良好的性能。 使用 OpenSSL 生成 2048 位 RSA 私钥：...