OpenSSL 1.0.1g 7 Apr 2014

ОПИСАНИЕ

Проект OpenSSL — это совместная работа по разработке надежного, готового к коммерческому использованию, полнофункционального инструментария с открытым исходным кодом, реализующего протоколы Secure Sockets Layer (SSL v2/v3) и Transport Layer Security (TLS v1), а также полноценную криптографическую библиотеку общего назначения. Проектом управляет всемирное сообщество волонтеров, которые используют Интернет для общения, планирования и разработки инструментария OpenSSL и связанной с ним документации.

OpenSSL основан на отличной библиотеке SSLeay, разработанной Эриком А. Янгом и Тимом Дж. Хадсоном. Инструментарий OpenSSL распространяется на условиях двойной лицензии ( лицензия OpenSSL плюс лицензия SSLeay), что по сути означает, что вы можете свободно получать и использовать его в коммерческих и некоммерческих целях при условии выполнения требований обеих лицензий.

ОБЗОР

Инструментарий OpenSSL включает:

libssl.a: Реализация SSLv2, SSLv3, TLSv1 и необходимого кода для поддержки как SSLv2, SSLv3, так и TLSv1 в одном сервере и клиенте.

libcrypto.a: Общие функции шифрования и X.509 v1/v3, необходимые для SSL/TLS, но логически не являющиеся его частью. Он включает подпрограммы для следующего:

 Шифры
    libdes — пакет DES-шифрования libdes от EAY, который некоторое время
             гулял по сети в течение нескольких лет, а затем был перелицензирован
             им как часть SSLeay. Он включает 15 «режимов/вариантов»
             DES (версии с 1, 2 и 3 ключами для ecb, cbc, cfb и ofb;
             pcbc и более общая форма cfb и ofb), включая desx
             в режиме cbc, быстрый crypt(3) и подпрограммы для чтения
             паролей с клавиатуры.
    Шифрование RC4,
    Шифрование RC2      - 4 различных режима: ecb, cbc, cfb и ofb.
    Шифрование Blowfish - 4 различных режима: ecb, cbc, cfb и ofb.
    Шифрование IDEA     - 4 различных режима: ecb, cbc, cfb и ofb.

 Дайджесты
    Алгоритмы дайджестов сообщений MD5 и MD2, быстрые реализации,
    Алгоритмы дайджестов сообщений SHA (SHA-0) и SHA-1,
    Дайджест сообщений MDC2. Хеш на основе DES, популярный на смарт-картах.

 Открытый ключ
    Шифрование/дешифрование/генерация RSA.
        Нет ограничения на количество бит.
    Шифрование/дешифрование/генерация DSA.
        Нет ограничения на количество бит.
    Обмен ключами/генерация ключей Diffie-Hellman.
        Нет ограничения на количество бит.

 Сертификаты X.509v3
    Кодирование/декодирование X509 в/из двоичного ASN1 и PEM-
         кодирование на основе ASCII-binary, которое поддерживает шифрование с помощью
         закрытого ключа. Программа для генерации запросов на сертификаты RSA и DSA
         и для генерации сертификатов RSA и DSA.

 Системы
    Обычные подпрограммы цифровых конвертов и кодирование base64. Более
    высокоуровневый доступ к шифрам и дайджестам по имени. Новые шифры могут быть
    загружены во время выполнения. Система ввода-вывода BIO, представляющая собой простую неблокирующую
    абстракцию ввода-вывода. Поддерживаемые методы: файловые дескрипторы,
    сокеты, прием сокетов, подключение сокетов, буфер памяти, буферизация, SSL
    клиент/сервер, указатель на файл, шифрование, дайджест, неблокирующее тестирование
    и null.

 Структуры данных
    Динамически растущая хеш-система
    Простой стек.
    Загрузчик конфигурации, использующий формат, похожий на файлы MS .ini.

openssl: Инструмент командной строки, который можно использовать для: Создания параметров ключей RSA, DH и DSA Создания сертификатов X.509, CSR и CRL Вычисления дайджестов сообщений Шифрования и дешифрования с помощью шифров Тестирования SSL/TLS клиента и сервера Обработки подписанной или зашифрованной почты S/MIME

ПАТЕНТЫ

Различные компании владеют различными патентами на различные алгоритмы в различных странах мира. ВЫ несете ответственность за то, чтобы ваше использование любых алгоритмов было законным, проверив, есть ли какие-либо патенты в вашей стране. Этот файл содержит некоторые патенты, о которых мы знаем или которые, как предполагается, существуют. Это не окончательный список.

RSA Security владеет программными патентами на алгоритм RC5. Если вы собираетесь использовать этот шифр, вы должны связаться с RSA Security для получения условий лицензирования. Их веб-страница: http://www.rsasecurity.com/.

RC4 является товарным знаком RSA Security, поэтому использование этого обозначения, вероятно, следует допускать только с разрешения RSA Security.

Алгоритм IDEA запатентован компанией Ascom в Австрии, Франции, Германии, Италии, Японии, Нидерландах, Испании, Швеции, Швейцарии, Великобритании и США. С ними следует связаться, если этот алгоритм будет использоваться; их веб-страница: http://www.ascom.ch/.

NTT и Mitsubishi имеют патенты и находящиеся на рассмотрении патентные заявки на алгоритм Camellia, но разрешают использование бесплатно без необходимости заключения явного лицензионного соглашения: http://info.isl.ntt.co.jp/crypt/eng/info/chiteki.html

УСТАНОВКА

Чтобы установить этот пакет в Unix-подобной системе, прочтите файл INSTALL. Для платформы Win32 прочтите файл INSTALL.W32. Для систем OpenVMS прочтите INSTALL.VMS.

Прочтите документацию в каталоге doc/. Она довольно грубая, но в ней перечислены функции; вам, вероятно, придется посмотреть на код, чтобы понять, как их использовать. Посмотрите примеры программ.

ПРОБЛЕМЫ

Для некоторых платформ существуют известные проблемы, которые могут затронуть пользователя или автора приложений. Мы стараемся собирать их в doc/PROBLEMS, вместе с текущими соображениями о том, как их следует решить в будущих версиях OpenSSL.

ПОДДЕРЖКА

См. веб-сайт OpenSSL www.openssl.org для получения информации о том, как получить коммерческую техническую поддержку.

Если у вас возникли проблемы с OpenSSL, пожалуйста, сначала выполните следующие действия:

- Загрузите текущий снимок с ftp://ftp.openssl.org/snapshot/
  чтобы проверить, решена ли уже проблема
- Удалите ASM-версии библиотек
- Снимите флаги оптимизации компилятора

Если вы хотите сообщить об ошибке, включите следующую информацию в любой отчет об ошибке:

- В Unix-системах:
    Отчет о самопроверке, созданный с помощью 'make report'
- В других системах:
    Версия OpenSSL: вывод 'openssl version -a'
    Название ОС, версия, аппаратная платформа
    Сведения о компиляторе (название, версия)
- Сведения о приложении (название, версия)
- Описание проблемы (шаги для воспроизведения проблемы, если известны)
- Трассировка стека (если приложение создает дамп ядра)

Сообщите об ошибке проекту OpenSSL через Request Tracker (http://www.openssl.org/support/rt.html) по электронной почте:

[email protected]

Обратите внимание, что request tracker НЕ следует использовать для общих вопросов или запросов поддержки. То, что что-то работает не так, как вы ожидаете, не обязательно означает, что это ошибка в OpenSSL.

Обратите внимание, что письма на [email protected] записываются в общедоступную базу данных request tracker и пересылаются в открытый список рассылки. Конфиденциальную почту можно отправлять на [email protected] (PGP-ключ доступен на серверах ключей).

OpensSSL_1.0.1g_AfterPatch

Популярное