OpenSSL创建SSL证书

1、OpenSSL工具简介

OpenSSL是一套开源的密码学工具包，为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其他目的使用。

在SSL协议中，我们使用了很多密码学手段来保护数据，其中包括对称密码，公钥密码，数字签名，证书，完整性校验，伪随机数生成等。由于这些算法和操作都非常复杂，于是开源社区就开发了一套库，这个库里面提供了很多现成的标准方法，其他开发者只要正确的调用这些方法，就可以实现SSL协议中的各种加密/解密操作了。

OpenSSL套件的组成部分有：

• libcrypo：通用功能的加密库；
• libssl：用于实现TSL/SSL功能的库；
• openssl；

 OpenSSL参数：

使用openssl的私钥产生公钥之前，需要了解以下几点：

1. key算法：openssl支持生成RSA，DSA，ECDSA的密钥对，但RSA是目前使用最普遍的。
2. key长度：RSA的2048是公认比较安全的key长度。
3. 密码（Passphrase）：在key上使用密码是一个可选值，但是一般都是强烈建议的，这样每次使用key文件时，都需要输入密码才能使用，增强了其安全性