发布于 2014-10-20 23:53:18 | 317 次阅读 | 评论: 0 | 来源: 网友投递
OpenSSL 安全套接字层密码库
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
OpenSSL 1.0.1j 发布,此版本现已提供下载,更新内容如下:
[高] SRTP Memory Leak (CVE-2014-3513)
[中] Session Ticket Memory Leak (CVE-2014-3567)
[中] SSL 3.0 Fallback protection
[低] Build option no-ssl3 is incomplete (CVE-2014-3568)
详情请看这里。
OpenSSL包含一个命令行工具用来完成OpenSSL库中的所有功能,更好的是,它可能已经安装到你的系统中了。
OpenSSL是一个强大的安全套接字层密码库,Apache使用它加密HTTPS,OpenSSH使用它加密SSH,但是,你不应该只将其作为一个库来使用,它还是一个多用途的、跨平台的密码工具。