??Ubuntu是一個以桌面應用為主的Linux操作系統，其名稱來自非洲南部祖魯語或豪薩語的“ubuntu"一詞，意思是“人性”“我的存在是因為大家的存在"，是非洲傳統的一種價值觀。Ubuntu基于Debian發行版和Gnome桌面環境，而從11.04版起，Ubuntu發行版放棄了Gnome桌面環境，改為Unity。下面就由新網小編和大家講一講ubuntu安裝openssl教程。

??一、OpenSSL簡單介紹

??OpenSSL 是一個強大的安全套接字層密碼庫，囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及SSL協議，并提供豐富的應用程序供測試或其它目的使用。

??SSL是Secure Sockets Layer（安全套接層協議）的縮寫，可以在Internet上提供秘密性傳輸。SSL能使用戶/服務器應用之間的通信不被攻擊者竊聽，并且始終對服務器進行認證，還可選擇對用戶進行認證。SSL協議要求建立在可靠的傳輸層協議(TCP)之上。

??通過OpenSSL提供FTP+SSL/TLS認證功能，并實現安全數據傳輸http://www.linuxidc.com/Linux/2013-05/84986.htm

??Linux下使用OpenSSL生成證書http://www.linuxidc.com/Linux/2015-05/117034.htm

??利用OpenSSL簽署多域名證書http://www.linuxidc.com/Linux/2014-10/108222.htm

??在OpenSSL中添加自定義加密算法http://www.linuxidc.com/Linux/2015-08/121749.htm

??二、安裝相應軟件包

??$ sudo apt-get install apache2 ##安裝Apache

??$ sudo apt-get install openssl ##安裝openssl

??$ sudo apt-get install libssl-dev ##安裝openssl開發庫

??$ sudo apt-get install bless ##編輯器使用 bless 十六進制編輯器,需預先安裝

??三、openssl.cnf簡單釋義

??$ vi /usr/lib/ssl/openssl.cnf

??127 [ req_distinguished_name ]

??128 countryName = Country Name (2 letter code)##國家名，2個字母代碼簡稱

??129 countryName_default = CN ##中國就是CN

??130 countryName_min = 2

??131 countryName_max = 2

??132

??133 stateOrProvinceName = State or Province Name (full name)##州或省的名字

??134 stateOrProvinceName_default = beijing

??135

??136 localityName = Locality Name (eg, city) ##本地城市名

??137 localityName_default =beijing

??138 0.organizationName = Organization Name (eg, company) ##組織(公司)名

??139 0.organizationName_default = beijing www company

??140

??145 organizationalUnitName =Organizational Unit Name(eg,section)##組織單元(部門)名

??146 organizationalUnitName_default = www

??147

??148 commonName = Common Name(e.g.server FQDN or YOUR name)##服務器域名

??149 commonName = www.baidu.com

??150 commonName_max = 64

??151

??152 #emailAddress = Email Address ##Email地址

??153 emailAddress = admin@baidu.com

??154 emailAddress_max = 64

??155

??156 # SET-ex3 = SET extension number 3

??157

??158 [ req_attributes ]

??159 #challengePassword = A challenge password ##修改密碼

??160 challengePassword =

??161

??163 challengePassword_min = 4

??164 challengePassword_max = 20

??四、成為數字證書認證機構（CA），并為該CA生成證書

??①將openssl.cnf配置文件拷貝到當前目錄下并創建以下在配置文件中指定的子文件夾

??$ sudo ln /usr/lib/ssl/openssl.cnf .

??$ mkdir demoCA

??$ cd demoCA

??$ mkdir certs crl newcerts

??$ touch index.txt serial ##index.txt為空；

??##serial必須寫入內容，且為字符串格式的數字（比如1111)

??作為Linux發行版中的后起之秀，Ubuntu 在短短幾年時間里便迅速成長為從Linux初學者到資深專家都十分青睞的發行版。由于Ubuntu 是開放源代碼的自由軟件，用戶可以登錄Ubuntu 的官方網址免費下載該軟件的安裝包。

??設置好這些后，現在就可以創建和發布證書了

??②為自己的 CA 生成自簽名證書，這意味著該機構是被信任的，而它的證書會作為 root 證書

??$ openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf

??注:務必記住自己所輸入的密碼，命令輸出的文件存儲：ca.key 與 ca.crt 中。文件 ca.key 包括 CA 的私鑰，而 ca.crt 包含了公鑰證書。

??五、為客戶生成證書

??現在，我們是 root CA 了，可以為客戶簽數字證書了，客戶是www.baidu.com。

??①生成公開/私有密鑰對

??$ openssl genrsa -des3 -out server.key 1024

??注:需要提供一個密碼來保護你的密鑰,密鑰會被保存在 server.key 文件中.

??②生成證書簽名請求 ，一旦公司擁有了密鑰文件，它應當生成證書簽名請求（CSR）。CSR 將被發送給 CA，CA 會為該請求生成證書（通常在確認 CSR 中的身份信息匹配后）。

??$ openssl req -new -key server.key -out server.csr -config openssl.cnf

??注:請記住自己的輸入

??③生成證書。CSR 文件需要擁有 CA 的簽名來構成證書（在現實世界中，CSR 文件常常被發送給可信任的 CA 簽名）。輸入CA的密鑰，使用我們自己的 CA 來生成證書：

??$ openssl ca -in server.csr -out server.crt -cert ca.crt -keyfile ca.key -config openssl.cnf

??作為Linux發行版中的后起之秀，Ubuntu 在短短幾年時間里便迅速成長為從Linux初學者到資深專家都十分青睞的發行版。由于Ubuntu 是開放源代碼的自由軟件，用戶可以登錄Ubuntu 的官方網址免費下載該軟件的安裝包。小伙伴們要想獲得更多ubuntu安裝openssl的內容，請關注新網！