Amaliy ish Mavzu: Openssl protokolida X509 sertifikatini hosil qilish

Amaliy ish

Mavzu: OpenSSL protokolida X509 sertifikatini hosil qilish

Nazariy qism
Openssl dasturi SSL/TLS HTTPS veb protokolida ishlatilgan. Deyarli barcha past darajali hashing, shifrlash va electron imzo algoritmlarini qo'llab-quvvatlaydi, shuningdek, eng mashhur kriptografik standartlarni amalga oshiradi: RSA, DH, DSA kalitlari, X.509 sertifikatlarini yaratish, ularni imzolash, CSR va CRT yaratish, ma'lumotlarn ishifrlash va test qilish SSL/TLS ulanish.
UNIX kabi ko'pgina operatsion tizimlar uchun paketlar (Solaris/OpenSolaris, Linux, MacOSX, QNX4[3], QNX6 va to'rtta UX ochiq manbali operatsion tizimlar), shuningdek, OpenVMS va Microsoft Windows uchun paketlar sifatida mavjud.
OpenSSL 1998yil dekabr oyida RSA Security loyihasi ustida ishlashni boshlagan paytda norasmiy tarzda ishlayotgan Eric Young (ErikA.Young) va Tim Hudson (Tim Hudson) tomonidan yozilgan SSLeay-ga asoslangan.
OpenSSL turli xil shifrlash va hashing algoritmlarini qo'llab-quvvatlaydi:
GOST algoritmlarini qo'llab-quvvatlash, 2010-yil 29-martda chiqarilgan 1.0.0 versiyasida paydo bo'ldi va Cryptocom xodimlari tomonidan amalga oshirildi.


Amaliy qism

1. 
   Openssl kriptografik kutubxonasining o'rnatiluvchi qismini openssl.org saytidan (Windows uchun) yuklab oling. Agar Windowsda ochilish paytida Microsoft Redistributables paketini talab qilsa, ushbu paketni ham yuklab oling va o'rnating.
   
2. 
   Openssl ni o'rnatganingizdan so'ng, opensslning cmd buyruq qatorini ishga tushiriladi. U avval o'rnatilgan kengaytmaning bin katalogidan yuklanadi (odatda u C:/OpenSSL/Win32/bin) da joylashgan bo’ladi.
   
3. 
   Quyidagi komandalar kiritiladi:
   
   
   

1. 
   Openssl konfiguratsiyasining yo'lini ko’rsatish (1-rasm):
   
2. 
   set OPENSSL_CONF=C:\OpenSSL-Win32\bin\openssl.cfg;
   

2. 
   Biz yopiq (maxfiy, shaxsiy) kalitni generatsiya qilish (maxfiy kalitni generatsiya qiish jarayonida des3 buyrug’idan foydalanilsa kalitda parol qo’yiladi, aks holda yo’q). Ushbu jarayonni bajarish uchun C diskda (2-rasm):
   
3. 
   Openssl genrsa -des3 –out c:\certificate\private.key 2048;
   
4. 
   2048 bitli yopiq kalit yaratiladi. Jarayon to’g’ri bajarilsa c:\certificate papkasida
   
5. 
   private.key nomli fayl hosil bo’ladi.
   
   
   

3. 
   Sertifikat uchun so'rovini yaratash (3-rasm):
   

openssl req -new -key c:\certificate\private.key -out c:\certificate\csr.csr
So'rov yaratish jarayonida lotin tartibiga kiritilishi kerak bo'lgan quyidagicha sertifikat parametrlari so'raladi: