如何确定openssl版本和配置(如何查看OpenSSL版本)

OpenSSL是一个开源项目，包括密码库和SSL/TLS工具集。那么，如何确定OpenSSL版本和OpenSSL配置呢？以下是我在Ubum12.04 LTS上运行openssl vesion得到的版本信息，后续所有演示都是基于这个环境:

$ openssl版本

OpenSSL 1 . 0 . 1 2012年3月14日

OpenSSL1.0.1最大的意义在于它是第一个同时支持TLS1.1和TLS1.2的版本，总的来说支持新协议是大势所趋，所以我们要经历一段新旧协议互不兼容的时期。

注意:不同的操作系统经常会修改OpenSSL代码，主要是为了修复一些已知的漏洞。但是，项目的名称和版本号往往保持不变，没有迹象表明代码实际上是原项目的一个分支，一些行为发生了变化。比如Ubuntu 12.04 LTS的OpenSSL就是基于1.0.lc版本，全称是OpenSSL 1.0.4。Ubuntu 5.16包含许多针对已知问题的补丁。

确定OpenSSL版本的方法:

您可以使用-a开关来获取完整的OpenSSL版本信息:

$ openssl版本-a

2011年3月14日

建成时间:世界协调时2014年6月20日18时54分15秒，Fri

平台:debian-amd64

选项:bn(64，64) rc4(8x，int) des(idc，cisc，16，int) blowfish(idx)

编译器:cc-fPIC-DOPENSSL PIC-dz lib-DOPENSSL THREADS-D _ REENTRANT-DDSO _ dlf cn

-DHAVE dlf cn H-m64-DL ENDIAN-dter mio-g-02-f stack-protector

–param = ssp-buffer-size = 4-w format-w format-security-Werror = format-security-D

_FORTIFY SOURCE-2 -W1，-Bsymbolic-functions -Wl，-z，relro -Wa，& # 8211；noexecstack -Wall

-DOPENSSL _ NO _ TL S1 _ 2 _ CLIENT-DOPENSSL _ MAX _ TL S1 _ 2 _ CIPHER _ LENGTH = 50-DMD 32 _ REG _ T = int

-DOPENSSL IA32 SSE2-DOPENSSL BN总成MONT-DOPENSSL BN总成月5-DOPENSSL BN总成

_ GF2m-dsha 1 _ ASM-dsha 256 _ ASM-dsha 512 _ ASM-DM D5 _ ASM-DAES _ ASM-DVPAES _ ASM-DBSAES

_ASM-DWHIRLPOOL_ASM-DGHASH_ASM

OpenSSL dir:& # 8221；/usr/lib/SSL & # 8221；

上面最后一行的输出(/usr/1ib/ss1)是OpenSSL默认查找配置和证书的目录。在我

在系统中，这个位置是/etc/ssl的别名(即软链接)，Ubuntu将在这里保存TLS相关的文件:

lrwxrwxrwx 1 root root 14 Apr 19 09:28 certs->/etc/ssl/certs

drwxr-xI-X 2根根4096年5月28日06: 04杂项

lrwxrwxrwx 1 root root 20 May 22 17:07 opensslcnf->/etc/ssl/opens

lrwxrwxrwX 1 root root 16 Apr 19 09:28 private->/etc/ssl/private Sslcnf

misc/目录包含一些补充脚本，其中最有用的是允许您实现私有证书颁发机构。

这几篇文章你可能也喜欢：

• OpenSSL和SSL是什么关系？OpenSSL和SSL协议介绍(openssl ssl_connect)
• Openssl发布了一个更新来修复以前的关键安全问题(OpenSSL更新)

本文由主机参考刊发，转载请注明：如何确定openssl版本和配置(如何查看OpenSSL版本) https://zhujicankao.com/91202.html