1、前言
最近工作涉及到https，需要修改nginx的openssl模块，引入keyless方案。关于keyless可以参考CloudFlare的官方博客：
在openssl的基础上修改私钥校验过程，因此需要对openssl的认证认证流程需要熟悉一下。SSL中涉及到很多概念，开始都不清楚，例如CA，数字签名、数字证书等，本文主要是总结SSL认证的基础知识，openssl的单向和双向认证流程，并写代码测试。
2、基础知识
SSL：Secure Socket Layer，安全套接字层，它位于TCP层与Application层之间。提供对Application数据的加密保护（密文），完整性保护（不被篡改）等安全服务，它缺省工作在TCP 443 端口，一般对HTTP加密，即俗称的HTTPS。
TLS：Transport Layer Secure，更关注的是提供安全的传输服务，它很灵活，如果可能，它可以工作在TCP，也可以UDP （DTLS），也可以工作在数据链路层，比如802.1x EAP-TLS。
关于SSL/TSL可以参考：http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html
公钥：大家公用的，可以通过电子邮件发布，通过网站让别人下载，公钥其用来加密和验章。
私钥：就是自己的私有的，必须非常小心保存，最好加上 密码，私钥是用来解密和签章。
数字签名：将报文按双方约定的HASH算法计算得到一个固定位数的报文摘要。在数学上保证：只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符。这样就保证了报文的不可更改性。将该报文摘要值用发送者的私人密钥加密，然后连同原报文一起发送给接收者，而产生的报文即称数字签名。关于数字签名参考：http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html 和
网友评论
