开源的Stunnel--通用SSL加密程序

Stunnel--通用SSL加密程序

Stunnel是一个可以用SSL对任意 TCP 连接加密的程序。它可以运行在多种UNIX和Windows操作系统之上。这样说来，它很好的解决了SSL不能对现有的旧的应用程序传输的数据加密的问题，也就是说，在Stunnel出现之前，要实现安全的数据传输，只能依靠在应用程序之中添加SSL代码的方式来提高安全性，但现在，可以不这样做了，Strunnel 为你解决了很多问题。
    Stunnel是基于 OpenSSL的，所以它要求已经安装了 OpenSSL，并进行了正确的配置。它可以向不启用 SSL 的服务器端软件添加 SSL。例如，可以使用 Stunnel 来保护 POP3、SMTP 和 IMAP 服务器。唯一不太尽人意的地方是要使用这些服务器的安全版本，客户机必须是可识别 SSL 的。
   对于Stunnel这个项目而言，它是开源的。当然它的源代码并非是一个完整的产品，因为它是基于OpenSSL的，编译和运行它，你需要有一个SSL库比如 OpenSSL或者SSLeay。这就是说Stunnel能支持所有(也是仅仅)SSL库所支持的，在没有改变Stunnel源代码的情况下。
 Stuunel的源代码在GNU许可下有效。也就说它可以被自由地在商业和非商业应用中使用并修改，只要你提供源代码以及所有修改信息和软件。你要编译Stunnel库是受你选择的许可证限制的，然而OpenSSL和SSLeay都是开源的并且在许可中是同样的慷慨。
不幸的是，Stunnel 有一些局限性。在服务器端，它当前只能够透明地代理 Linux 客户机。在客户机端，不容易执行充分的证书验证。即使如此，Stunnel 仍是实用价值很高的实用程序，应该成为程序员，同样也是系统管理员的安全法宝。如果您正在开发自己的软件，应该能够