tools

PEM（Privacy-Enhanced Mail）是 OpenSSL 和大多数 Linux/Unix 系统中最常用的证书和私钥格式。理解 PEM 的内部结构有助于排查格式转换问题、编写自动化脚本，以及深入理解 PKI 工作原理。 PEM 格式概述 PEM 是一种基于 Base64 编码的格式，用于存储DER编码的二进制数据。其核心特点： 文本友好：内容为可打印的 ASCII 字符，便于复制粘贴 结构化：使用 -----BEGIN xxx----- 和 -----END xxx----- 标记包裹 Base64 编码：将 DER 二进制数据转换为 ASCII 字符 PEM 文件结构 典型的 PEM 文件结构如下： 1 2 3 4 -----BEGIN TYPE----- Base64 编码的 DER 数据 （每行 64-76 字符） -----END TYPE----- 实际示例：X.509 证书 1 2 3 4 5 6 -----BEGIN CERTIFICATE----- MIIC/zCCAeegAwIBAgIUE7Few6gydfFoBDQ+1aAHba6absYwDQYJKoZIhvcNAQEL BQAwDzENMAsGA1UEAwwEVGVzdDAeFw0yNjA3MTYxNjA4MDFaFw0yNjA3MTcxNjA4 MDFaMA8xDTALBgNVBAMMBFRlc3QwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEK ... -----END CERTIFICATE----- 实际示例：私钥（PKCS#8 格式） 1 2 3 4 5 6 -----BEGIN PRIVATE KEY----- MIIEvwIBADANBgkqhkiG9w0BAQEFAASCBKkwggSlAgEAAoIBAQDwyIPC1HgFgg7v RcV/Lbxy/zb7j2hVcnZgOjg5sb6HbTLa18MfoFDhQzOfyYwTlrcE2MdUhST9VyDa 4Y+iWxY3XL6xZHaNNf7s0bWgxUwc2Z9sx2hCBaHP7zndwipcgE1n4BH82sRTtCbn ....

TLS Keying Material Export（密钥材料导出）是 RFC 5705 定义的一个重要功能，允许从 TLS 会话中导出密钥材料，用于构建更上层的安全协议。本文介绍其原理及 OpenSSL 命令行实战。 什么是 Keying Material Export？ RFC 5705 定义了从 TLS 握手或连接中导出密钥材料的机制。导出的密钥材料可以用于： 额外密钥派生：为应用程序特定用途生成额外的加密密钥 Channel Binding：绑定 TLS 通道到上层协议（如 TLS-SRP） API 认证：某些 API 使用导出的密钥材料进行身份验证 导出公式如下： 1 2 3 4 5 6 exporter_label：导出标签（如 "client finished"） context_value：上下文值（可选） length：导出长度 ExporterMaterial(ExporterLabel, ContextValue, Length) = HKDF-Expand-Label(DerivedSecret, ExporterLabel, ContextValue, Length) 使用 OpenSSL s_client 导出 OpenSSL s_client 提供了 -keymatexport 和 -keymatexportlen 两个参数： 1 2 3 openssl s_client -connect example.com:443 \ -keymatexport "my-app-label" \ -keymatexportlen 32 参数说明 参数 说明 -keymatexport 导出使用的标签（label），字符串类型 -keymatexportlen 导出密钥材料的长度（字节），默认 20 完整示例 1 2 3 4 5 6 7 8 9 # 连接到测试服务器并导出 32 字节密钥材料 $ echo "Q" | openssl s_client -connect cloudflare....

SSH 公钥认证不仅提供无密码登录的便利，还支持细粒度的访问控制。通过 authorized_keys 中的选项，可以限制持有该公钥的用户能够执行的操 作——比如禁止端口转发、限制允许执行的命令、甚至限定登录来源 IP。这些选项是 SSH 服务器安全加固的重要手段。 authorized_keys 基础回顾 在深入限制选项之前，先回顾 authorized_keys 文件的基本格式： 1 [options] ssh-rsa AAAAB3NzaC1... user@hostname options 部分是可选的，多个选项用逗号分隔。这一部分就是我们控制公钥权限的入口。 常用限制选项详解 1. command：强制执行特定命令 command 选项强制使用该公钥登录时只能执行指定的命令，忽略客户端发送的任何命令。 1 2 # 限制只能执行特定命令 command="/usr/bin/git-shell-wrapper" ssh-ed25519 AAAA... user@workstation 实际效果： 1 2 $ ssh git@server # 强制执行 /usr/bin/git-shell-wrapper，忽略用户输入的其他命令 这在提供 git 访问权限时特别有用，确保用户只能运行 git 相关操作，无法获得完整 shell。 2. from：限制登录来源 IP from 选项限定公钥只能从特定主机或网络登录。 1 2 3 4 5 6 7 8 9 10 11 # 只允许从特定 IP 登录 from="192.168.1.100" ssh-ed25519 AAAA....

在开发涉及加密通信或数据保护的应用时，直接调用底层密码学算法（如 AES、RSA、SHA）既繁琐又容易出错。OpenSSL 提供了 EVP（EnVElope Password）编程接口，将底层算法封装为统一的 API，开发者无需关心算法细节，只需调用统一的函数即可完成加密、哈希、签名等操作。 为什么使用 EVP 接口 直接使用 OpenSSL 的底层 API（如 AES_* 系列函数）存在以下问题： 算法切换困难：代码与特定算法强耦合，换算法需要大幅修改 安全风险：开发者可能忽略填充模式、IV 初始化等关键细节 接口不一致：不同算法的 API 风格各异，学习成本高 EVP 接口解决了这些问题： 统一 API：所有算法使用相同的使用模式 自动填充：AEAD 模式自动处理填充 易于切换：一行代码即可切换算法 内存安全：自动管理临时缓冲区 EVP 加密解密 EVP_CIPHER 相关的 API 用于对称加密和解密。以下是一个完整的示例，演示如何使用 EVP 接口进行 AES-256-GCM 加密： 加密示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 #include <openssl/evp....

详解轻量级 ACME 客户端 acme.sh 的安装、证书申请、部署和自动续期配置，支持 Nginx、Apache、DNS 等多种验证方式。

SSH 动态端口转发允许你通过 SSH 隧道创建一个 SOCKS5 代理，所有流量通过远程服务器转发，实现安全上网和内网访问。本文详细介绍其工作原理和实战配置。 什么是动态端口转发 动态端口转发将本地端口转变为 SOCKS5 代理服务器。当应用连接到这个本地端口时，SSH 会将流量转发到远程服务器，由远程服务器代为访问目标地址。 1 2 3 4 5 6 7 8 本地主机 SSH 服务器 目标网站 +--------+ +-----------+ +----------+ | 浏览器 | ---> SOCKS ---> SSH ---> | | ---> 目标网站 | | | 应用 | (1080) 隧道 | 远程主机 | | 目标服务器| +--------+ +-----------+ +----------+ | | | +-------- 本地 1080 端口 -------------+ | 加密隧道 | 典型应用场景： 在公共 WiFi 下保护上网流量（加密传输） 访问内网受限服务 绕过网络限制 隔离环境下的安全上网 基础命令 启动 SOCKS 代理 1 ssh -D 1080 -N -f user@example....

在日常工作中，我们经常需要同时打开多个 SSH 连接到同一台服务器。每次连接都需要经历 TCP 握手、TLS 协商（如果是跳板机）、密钥交换等过程，既浪费时间又消耗资源。SSH 提供的 ControlMaster 特性可以让我们复用已建立的连接，大幅提升多会话场景下的效率。 什么是 ControlMaster？ ControlMaster 是 SSH 的连接复用功能。它允许在第一个 SSH 会话建立后，创建一个控制 socket（套接字文件）。后续的 SSH 连接可以通过这个 socket 复用已有的网络连接，无需重新建立 TCP 连接和身份验证。 核心优势： 减少连接建立时间（从数秒缩短到毫秒级） 降低跳板机/堡垒机负载 支持多会话共享同一个加密通道 工作原理 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 首次连接（无 ControlMaster）： 客户端 ----TCP 握手----> 服务器 客户端 ----密钥交换----> 服务器 客户端 ----认证-------> 服务器 客户端 <---会话建立---- 后续连接（无 ControlMaster）： 客户端 ----TCP 握手----> 服务器（重复一遍） ... 首次连接（启用 ControlMaster）： 客户端 ----TCP 握手----> 服务器 客户端 ----密钥交换----> 服务器 客户端 ----认证-------> 服务器 客户端 <---会话建立---- 同时创建: /tmp/ssh-control/%r@%h:%p 后续连接（复用 ControlMaster）： 客户端 ----控制 socket通信----> 已有连接复用 客户端 <---瞬间建立---- 配置方法 方式一：全局配置文件 编辑 ~/....

在 TLS 握手过程中，客户端和服务器需要协商用于密钥交换的数学群组（Named Groups）。这个过程直接影响连接的安全性和兼容性。本文详细介绍 Named Groups 的概念、类型以及在 OpenSSL 和 Nginx 中的配置方法。 什么是 Named Groups？ Named Groups（命名组）是 TLS 协议中预先定义的一组数学参数，用于 (EC)DH 密钥交换。每个命名组对应一个具体的算法和参数组合，客户端和服务器通过名称协商使用哪个组进行密钥交换。 为什么 Named Groups 重要？ 安全性：不同的组提供不同的安全等级 兼容性：某些老旧系统只支持特定的组 性能：现代组（如 X25519）比传统组更高效 后量子安全：新的混合组支持量子抗性 组的类型 TLS 密钥交换组主要分为两类： 1. FFDHE（有限域 Diffie-Hellman） 基于传统离散对数难题，使用大整数模运算： 组名称 位数 安全等级 状态 ffdhe2048 2048 112-bit 推荐最低 ffdhe3072 3072 128-bit 推荐 ffdhe4096 4096 192-bit 高安全 ffdhe6144 6144 192-bit+ 极高安全 ffdhe8192 8192 256-bit 特殊需求 2. ECDHE（椭圆曲线 Diffie-Hellman） 基于椭圆曲线密码学，相同安全级别下密钥更短： 组名称 曲线 安全等级 x25519 Curve25519 128-bit x448 Curve448 256-bit secp256r1 NIST P-256 128-bit secp384r1 NIST P-384 192-bit secp521r1 NIST P-521 256-bit brainpoolP256r1 Brainpool 128-bit brainpoolP384r1 Brainpool 192-bit 3....

SSH 的 ForceCommand 功能可以在用户连接时强制执行预设的命令，忽略客户端尝试自行执行的命令。这在需要限制用户只能进行特定操作（如只允许 SFTP、只允许 git 推送）的场景下非常有用。 ForceCommand 工作原理 ForceCommand 是 sshd_config 中的一个指令，它会： 强制执行预设的命令，忽略用户客户端传递的任何命令 同时忽略 ~/.ssh/rc 脚本 通过用户的登录 Shell 执行预设命令（shell -c "command"） 原始命令仍可通过环境变量 SSH_ORIGINAL_COMMAND 获取（仅读取，不能执行） 1 2 3 # 查看当前默认配置 sshd -T | grep forcecommand # 输出：forcecommand none 基础配置示例 1. 禁止执行任何命令，只允许端口转发 1 2 # /etc/ssh/sshd_config ForceCommand /bin/true 这样配置后，用户无法执行任何远程命令，但可以正常使用端口转发（-L/-R）。 2. 记录用户尝试执行的命令 1 ForceCommand /usr/local/bin/audit_command.sh 审计脚本示例： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 #!...

在管理 SSL/TLS 证书和私钥时，你可能会遇到两种不同的私钥格式：PKCS#1 和 PKCS#8。本文详细介绍这两种格式的区别、使用场景以及转换方法。 什么是 PKCS#1 PKCS#1 是 RSA 加密标准的第一个版本，定义了 RSA 密钥的数学结构。其 PEM 格式的私钥文件头部为： 1 -----BEGIN RSA PRIVATE KEY----- PKCS#1 只支持 RSA 密钥，格式相对简单，直接存储 RSA 算法的参数（n, e, d, p, q 等）。 什么是 PKCS#8 PKCS#8 是通用的私钥格式标准，支持多种算法（RSA、EC、Ed25519 等）。其 PEM 格式的私钥文件头部为： 1 -----BEGIN PRIVATE KEY----- PKCS#8 使用更通用的结构，可以封装任意类型的私钥，并且支持加密存储。 格式对比 特性 PKCS#1 PKCS#8 PEM 头部 -----BEGIN RSA PRIVATE KEY----- -----BEGIN PRIVATE KEY----- 支持算法 仅 RSA RSA、EC、Ed25519 等多种算法 兼容性 旧版系统和应用 现代系统和应用（OpenSSL 1.0+） 生成与转换命令 生成 PKCS#8 格式私钥（默认） 1 2 3 4 5 6 7 8 # 生成 RSA 私钥（PKCS#8 格式，默认） openssl genrsa -out key....