Документація з використання OpenSSL

OpenSSL — це потужний open-source інструментарій для забезпечення захищеного зв’язку. Він надає функції для шифрування, дешифрування, підтримки протоколів SSL/TLS тощо. У стандартній поставці ServBay OpenSSL вже включений. У цьому документі докладно розглядається встановлення, налаштування та використання OpenSSL.

Встановлення та налаштування

Встановлення

OpenSSL вже інтегровано в стандартний пакет ServBay, тому додаткове встановлення не потрібне.

Налаштування

Конфігураційний файл OpenSSL зазвичай знаходиться у каталозі /Applications/ServBay/package/common/openssl/3.2 (для процесорів Intel — у /Applications/ServBay/package/common/openssl/1.1.1u). За замовчуванням використовується файл openssl.cnf. Ви можете редагувати цей файл для зміни налаштувань роботи OpenSSL відповідно до ваших потреб.

Приклад вмісту конфігураційного файлу:

[ req ]
default_bits        = 2048
default_keyfile     = privkey.pem
distinguished_name  = req_distinguished_name
attributes          = req_attributes
x509_extensions     = v3_ca

[ req_distinguished_name ]
countryName         = Назва країни (2 літери)
countryName_default = US
stateOrProvinceName = Область або штат (повна назва)
localityName        = Місто або населений пункт
0.organizationName  = Назва організації (наприклад, компанія)
organizationalUnitName = Назва підрозділу (наприклад, відділ)
commonName          = Загальна назва (наприклад, повне доменне ім'я)
commonName_max      = 64

[ req_attributes ]
challengePassword   = Пароль-підтвердження
challengePassword_min = 4
challengePassword_max = 20

[ v3_ca ]
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid:always,issuer
basicConstraints = CA:true

Базове використання

OpenSSL містить багатий арсенал команд для різних завдань зі шифрування та керування сертифікатами. Ось декілька основних прикладів використання:

Генерування закритого та відкритого ключів

Генерування приватного ключа RSA

openssl genpkey -algorithm RSA -out private_key.pem

Отримання публічного ключа з приватного

openssl rsa -pubout -in private_key.pem -out public_key.pem

Створення запиту на підпис сертифіката (CSR)

Генерування CSR

openssl req -new -key private_key.pem -out request.csr

Самопідписаний сертифікат

Створення самопідписаного сертифіката

openssl req -x509 -days 365 -key private_key.pem -in request.csr -out certificate.crt

Керування сертифікатами

Перегляд інформації про сертифікат

Перегляд інформації про CSR

openssl req -text -noout -verify -in request.csr

Перегляд інформації про сертифікат

openssl x509 -text -noout -in certificate.crt

Конвертація формату сертифікатів

Конвертація PEM у DER

openssl x509 -outform der -in certificate.pem -out certificate.der

Конвертація DER у PEM

openssl x509 -inform der -in certificate.der -out certificate.pem

Шифрування та дешифрування

Симетричне шифрування

Шифрування файлу з використанням AES

openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.txt

Дешифрування файлу з використанням AES

openssl enc -d -aes-256-cbc -in encrypted.txt -out decrypted.txt

Асиметричне шифрування

Шифрування файлу за допомогою публічного ключа

openssl rsautl -encrypt -inkey public_key.pem -pubin -in plaintext.txt -out encrypted.txt

Дешифрування файлу за допомогою приватного ключа

openssl rsautl -decrypt -inkey private_key.pem -in encrypted.txt -out decrypted.txt

Поширені запитання

1. Команди OpenSSL не виконуються

• Рішення: Переконайтеся, що змінні середовища ServBay налаштовані коректно. Якщо проблема не вирішилась, відкрийте налаштування ServBay у розділі “Налаштування” → “Командний рядок” і окремо налаштуйте для zsh та bash, після чого перезапустіть термінал.

2. Сертифікат, що створюється, не є дійсним

• Рішення: Перевірте правильність інформації у файлі запиту на сертифікат (CSR) та у файлі конфігурації. Переконайтеся, що всі обов’язкові поля заповнені.

3. Помилка під час шифрування або дешифрування

• Рішення: Переконайтеся, що використані ключі та алгоритми відповідають один одному. Перевірте правильність шляхів до вхідних та вихідних файлів.

Висновок

OpenSSL — це потужний і гнучкий інструментарій для реалізації захищеного зв’язку та різноманітних задач зі шифрування даних. Завдяки цьому документу ви дізналися, як у ServBay встановити, налаштувати та використовувати OpenSSL для керування сертифікатами та шифрування даних.