OpenSSL 命令翻译.doc

OpenSSL 命令翻译。
表格


简介前言
简介证书
简介加密算法
简介协议
简介－入门
指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令
简介－指令

简介前言
发信站水木清华站
引用请指明原作译者

不久前接到有关的活，结果找遍中文资料实在奇缺。感觉是好象现在国内做这个技术的人不多所有有兴趣写点东西来介绍一下。
我使用的的是就用做例子来讲解
实在太大了，指令也多，也多，更严重的是它的没有说明。我打算漫漫说清楚其主要指令的用法，主要的中文说明，以及使用编程的方法。
工作量很大，因为我接触它也没几个月，现在大概完成了吧，先把目前自己的一些心得，找到的资料和一些翻译出来的东西贴出来，希望对研究的人有帮助简介证书
证书就是数字化的文件，里面有一个实体，个人等的公共密钥和其他的属性，如名称等。该公共密钥只属于某一个特定的实体，它的作用是防止一个实体假装成另外一个实体。

证书用来保证不对称加密算法的合理性。想想吧，如果没有证书记录，那么假设某俩人与的通话过程如下：

这里假设的是是，的是是
表示用加密过的一段文字
〉〉
〈〈
〈〈
〉〉


如果想假装成那么步骤就和上面一样。
〉〉
〈〈

注意下一步，因为没有怀疑的身份，所以他理所当然的接受了的并且使用这个来继续下面的通信。
〈〈
〉〉


这样的情况下是没有办法发觉是假的。如果在通话过程中要求取得的证书，并且验证证书里面记录的名字，如果名字和的名字不符合，就可以发现对方不是验证的名字通过再从证书里面提取的公用密钥，继续通信过程。

那么，如果证书是假的怎么办？或者证书被修改过了怎么办？慢慢看下来吧。

证书最简单的形式就是只包含有证书拥有者的名字和公用密钥。当然现在用的证书没这么简单，里面至少还有证书过期的颁发证书的机构名称，证书系列号，和一些其他可选的信息。最重要的是，它包含了证书颁发机构简称的签名信息。

我们现在常用的证书是采用结构的，这是一个国际标准证书结构。任何遵循该标准的应用程序都可以读，写结构的证书。

通过检查证书里面的的名字，和的签名，就知道这个证书的确是由该签发的然后，你就可以简单证书里面的接收证书者的名字，然后提取公共密钥。这样做建立的基础是，你信任该