openssl tcp单向和双向加密源码

/*****************************************************************************************************/ 自签CA证书 #生成根证书私钥(pem文件) openssl genrsa -out cakey.pem 2048 #生成根证书签发申请文件(csr文件) openssl req -new -key cakey.pem -out ca.csr -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myCA" #自签发根证书(cer文件) openssl x509 -req -days 1 -sha1 -extensions v3_ca -signkey cakey.pem -in ca.csr -out cacert.pem /*****************************************************************************************************/ /*****************************************************************************************************/ #生成服务端私钥 openssl genrsa -out serverkey.pem 2048 #生成证书请求文件 openssl req -new -key serverkey.pem -out server.csr -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myServer" #使用根证书签发服务端证书 openssl x509 -req -days 1 -sha1 -extensions v3_req -CA ../cacert.pem -CAkey ../cakey.pem -CAserial ca.srl -CAcreateserial -in server.csr -out servercert.pem #使用CA证书验证server端证书 openssl verify -CAfile ../cacert.pem servercert.pem /*****************************************************************************************************/ /*****************************************************************************************************/ #生成客户端私钥 openssl genrsa -out clientkey.pem 2048 #生成证书请求文件 openssl req -new -key clientkey.pem -out client.csr -subj "/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myClient" #使用根证书签发客户端证书 openssl x509 -req -days 1 -sha1 -extensions v3_req -CA ../cacert.pem -CAkey ../cakey.pem -CAserial ../server/ca.srl -in client.csr -out clientcert.pem #使用CA证书验证客户端证书 openssl verify -CAfile ../cacert.pem clientcert.pem /*****************************************************************************************************/