OpenSSL 1.0.1g 7 Apr 2014

ОПИСАНИЕ

Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого уровня, полнофункционального инструментария с открытым исходным кодом, реализующего протоколы Secure Sockets Layer (SSL v2/v3) и Transport Layer Security (TLS v1), а также полноценную криптографическую библиотеку общего назначения. Проект управляется всемирным сообществом добровольцев, которые используют Интернет для общения, планирования и разработки инструментария OpenSSL и связанной с ним документации.

OpenSSL основан на отличной библиотеке SSLeay, разработанной Эриком А. Янгом и Тимом Дж. Хадсоном. Инструментарий OpenSSL распространяется на условиях двойной лицензии ( лицензия OpenSSL плюс лицензия SSLeay), что в основном означает, что вы можете свободно получать и использовать его в коммерческих и некоммерческих целях при условии выполнения требований обеих лицензий.

ОБЗОР

Инструментарий OpenSSL включает:

libssl.a: Реализация SSLv2, SSLv3, TLSv1 и необходимый код для поддержки как SSLv2, SSLv3, так и TLSv1 в одном сервере и клиенте.

libcrypto.a: Общие средства шифрования и компоненты X.509 v1/v3, необходимые для SSL/TLS, но не являющиеся логической его частью. Она включает процедуры для следующего:

 Шифры
    libdes - пакет шифрования DES от EAY (libdes), который несколько лет
             гулял по сети, а затем был перелицензирован
             им в составе SSLeay. Он включает 15 'режимов/вариантов'
             DES (версии с 1, 2 и 3 ключами для ecb, cbc, cfb и ofb;
             pcbc и более общая форма cfb и ofb), включая desx
             в режиме cbc, быстрый crypt(3) и процедуры для чтения
             паролей с клавиатуры.
    шифрование RC4,
    шифрование RC2      - 4 различных режима: ecb, cbc, cfb и ofb.
    шифрование Blowfish - 4 различных режима: ecb, cbc, cfb и ofb.
    шифрование IDEA     - 4 различных режима: ecb, cbc, cfb и ofb.

 Дайджесты
    алгоритмы дайджестов сообщений MD5 и MD2, быстрые реализации,
    алгоритмы дайджестов сообщений SHA (SHA-0) и SHA-1,
    дайджест сообщений MDC2. Хэш на основе DES, популярный на смарт-картах.

 Открытый ключ
    шифрование/дешифрование/генерация RSA.
        Нет ограничения на количество бит.
    шифрование/дешифрование/генерация DSA.
        Нет ограничения на количество бит.
    обмен ключами/генерация ключей Diffie-Hellman.
        Нет ограничения на количество бит.

 Сертификаты X.509v3
    кодирование/декодирование X509 в/из двоичного ASN1 и основанной на PEM
         ASCII-двоичной кодировки, поддерживающей шифрование
         закрытым ключом. Программа для генерации запросов на сертификаты RSA и DSA
         и для генерации сертификатов RSA и DSA.

 Системы
    Обычные процедуры цифровых конвертов и кодировка base64. Более
    высокоуровневый доступ к шифрам и дайджестам по имени. Новые шифры можно
    загружать во время выполнения. Система ввода-вывода BIO, представляющая собой простое неблокирующее
    абстрагирование ввода-вывода. Поддерживаемые методы: файловые дескрипторы,
    сокеты, принятие сокетов, подключение сокетов, буфер памяти, буферизация, SSL
    клиент/сервер, указатель файла, шифрование, дайджест, неблокирующее тестирование
    и null.

 Структуры данных
    Динамически растущая хэш-система
    Простой стек.
    Загрузчик конфигурации, использующий формат, похожий на MS .ini файлы.

openssl: Инструмент командной строки, который можно использовать для: создания параметров ключей RSA, DH и DSA создания сертификатов X.509, CSR и CRL вычисления дайджестов сообщений шифрования и дешифрования с помощью шифров тестирования клиента и сервера SSL/TLS обработки подписанной или зашифрованной почты S/MIME

ПАТЕНТЫ

Различные компании владеют различными патентами на различные алгоритмы в различных странах мира. ВЫ несёте ответственность за то, чтобы ваше использование любых алгоритмов было законным: проверьте, есть ли какие-либо патенты в вашей стране. В этом файле перечислены некоторые патенты, о которых мы знаем или которые, как предполагается, существуют. Это не исчерпывающий список.

RSA Security владеет патентами на программную реализацию алгоритма RC5. Если вы намерены использовать этот шифр, вы должны связаться с RSA Security для получения условий лицензирования. Их веб-страница: http://www.rsasecurity.com/.

RC4 является товарным знаком RSA Security, поэтому использование этого обозначения, вероятно, должно осуществляться только с разрешения RSA Security.

Алгоритм IDEA запатентован компанией Ascom в Австрии, Франции, Германии, Италии, Японии, Нидерландах, Испании, Швеции, Швейцарии, Великобритании и США. С ними следует связаться, если этот алгоритм будет использоваться; их веб-страница: http://www.ascom.ch/.

NTT и Mitsubishi имеют патенты и находящиеся на рассмотрении заявки на алгоритм Camellia, но разрешают использование бесплатно без необходимости явного лицензионного соглашения: http://info.isl.ntt.co.jp/crypt/eng/info/chiteki.html

УСТАНОВКА

Для установки этого пакета в производной системе Unix прочитайте файл INSTALL. Для платформы Win32 прочитайте файл INSTALL.W32. Для систем OpenVMS прочитайте INSTALL.VMS.

Прочитайте документацию в каталоге doc/. Она довольно сырая, но в ней перечислены функции; вероятно, вам придётся заглянуть в код, чтобы разобраться, как их использовать. Посмотрите на примеры программ.

ПРОБЛЕМЫ

Для некоторых платформ существуют известные проблемы, которые могут затронуть пользователя или автора приложения. Мы пытаемся собирать их в doc/PROBLEMS вместе с текущими соображениями о том, как их следует решить в будущих версиях OpenSSL.

ПОДДЕРЖКА

Смотрите веб-сайт OpenSSL www.openssl.org для получения информации о том, как получить коммерческую техническую поддержку.

Если у вас возникли проблемы с OpenSSL, пожалуйста, сначала выполните следующие шаги:

- Загрузите текущий снимок с ftp://ftp.openssl.org/snapshot/
  чтобы проверить, не решена ли уже проблема
- Удалите ASM-версии библиотек
- Удалите флаги оптимизации компилятора

Если вы хотите сообщить об ошибке, пожалуйста, включите следующую информацию в любой отчёт об ошибке:

- В системах Unix:
    отчёт о самопроверке, созданный командой 'make report'
- В других системах:
    версия OpenSSL: вывод 'openssl version -a'
    название ОС, версия, аппаратная платформа
    сведения о компиляторе (название, версия)
- Сведения о приложении (название, версия)
- Описание проблемы (шаги для воспроизведения проблемы, если известны)
- Трассировка стека (если приложение создаёт дамп ядра)

Сообщите об ошибке проекту OpenSSL через Request Tracker (http://www.openssl.org/support/rt.html) по почте:

[email protected]

Обратите внимание, что request tracker НЕ следует использовать для общей помощи или вопросов поддержки. Тот факт, что что-то работает не так, как вы ожидаете, не обязательно означает, что это ошибка в OpenSSL.

Обратите внимание, что почта, отправленная на [email protected], записывается в общедоступную базу данных request tracker и пересылается в публичный список рассылки. Конфиденциальную почту можно отправлять на [email protected] (PGP-ключ доступен на серверах ключей).

openssl_g2.5_v1_0_1g

Популярное