Node之網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全

密鑰

TLS/SSL是一個公鑰與私鑰的結(jié)構(gòu),它是一個非對稱的結(jié)構(gòu)跃捣。每一個服務(wù)器和客戶端都有自己的公私密鑰枷颊。公鑰用來加密要傳輸?shù)臄?shù)據(jù),私鑰用來解密接收的數(shù)據(jù)艾少。公鑰和私鑰是配對的卡乾,通過公鑰加密的數(shù)據(jù),只有通過私鑰才能解密缚够,所以建立安全傳輸之前幔妨,客戶端和服務(wù)器端之間需要互換公鑰。

客戶端和服務(wù)器交換密鑰.png

Node底層采用的是openssl實現(xiàn)TLS/SSL

// 生成服務(wù)器端私鑰
openssl genrsa -out server.key 1024
// 生成客戶端私鑰
openssl genrsa -out client.key 1024

通過生辰1024位長的RSA私鑰文件谍椅,然后根據(jù)rsa私鑰文件生成公鑰

openssl rsa -in server.key -pubout -out server.pem
// 根據(jù)私鑰生成對應(yīng)的公鑰文件
openssl rsa -in client.key -pubout -out client.pem

為了解決中間人攻擊文件陶冷, 需要在數(shù)據(jù)傳輸?shù)倪^程中對得到的公鑰進行認證,以確保得到的公鑰是出自目標(biāo)服務(wù)器毯辅。TSL/SSL引入了數(shù)字證書來進行認證埂伦。與直接用公鑰不同,數(shù)字證書中包含了服務(wù)器的名稱和主機名思恐、服務(wù)器的公鑰/簽名機構(gòu)的名稱沾谜、來自簽名頒發(fā)機構(gòu)的簽名膊毁。在連接建立前,通過證書的簽名確認收到的公鑰是否來自目標(biāo)服務(wù)器基跑,從而產(chǎn)生信任關(guān)系婚温。

數(shù)字證書

我們需要引入一個第三方:CA(certificate Authority,數(shù)字證書認證中心)CA的作用是為站點頒發(fā)證書媳否,這個證書具有通過CA通過自己的公鑰和私鑰實現(xiàn)的簽名栅螟。

為了得到簽名證書,服務(wù)器需要通過自己的私鑰生成CSR(certificate Signing Request篱竭, 證書簽名請求)文件力图。CA機構(gòu)通過這個文件辦法屬于該服務(wù)器端的簽名證書,只要通過CA機構(gòu)就能夠驗證證書是否合法掺逼。

中間人過程.png

一般的中小企業(yè)多半采用自簽名證書來構(gòu)建安全網(wǎng)絡(luò)的吃媒,所謂的自簽名證書,就是自己扮演CA機構(gòu)吕喘,給自己的服務(wù)器端頒發(fā)簽名證書赘那。

首先CA需要生成私鑰,生辰CSR文件氯质,通過私鑰自簽名生成證書的過程:

openssl genrsa -out ca.key 1024
openssl req -new ca.key -out ca.csr
openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt

服務(wù)器端

服務(wù)器首先需要創(chuàng)建自己的CSR文件募舟,此時需要Common Name需要匹配服務(wù)器域名,否則需要出錯

openssl req -new -key server.key -out server.csr

openssl x509 -req -CA ca.crt -CAkey ca.key -CAcreateserial -in server.csr -out server.crt

CA機構(gòu)簽名需要CA的證書和私鑰,最后得到的是一個帶有CA簽名的證書闻察。

自簽名證書過程.png
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末胃珍,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子蜓陌,更是在濱河造成了極大的恐慌觅彰,老刑警劉巖,帶你破解...
    沈念sama閱讀 207,113評論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件钮热,死亡現(xiàn)場離奇詭異填抬,居然都是意外死亡,警方通過查閱死者的電腦和手機隧期,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,644評論 2 381
  • 文/潘曉璐 我一進店門飒责,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人仆潮,你說我怎么就攤上這事宏蛉。” “怎么了性置?”我有些...
    開封第一講書人閱讀 153,340評論 0 344
  • 文/不壞的土叔 我叫張陵拾并,是天一觀的道長。 經(jīng)常有香客問我,道長嗅义,這世上最難降的妖魔是什么屏歹? 我笑而不...
    開封第一講書人閱讀 55,449評論 1 279
  • 正文 為了忘掉前任,我火速辦了婚禮之碗,結(jié)果婚禮上蝙眶,老公的妹妹穿的比我還像新娘。我一直安慰自己褪那,他們只是感情好幽纷,可當(dāng)我...
    茶點故事閱讀 64,445評論 5 374
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著博敬,像睡著了一般友浸。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上冶忱,一...
    開封第一講書人閱讀 49,166評論 1 284
  • 那天尾菇,我揣著相機與錄音境析,去河邊找鬼囚枪。 笑死,一個胖子當(dāng)著我的面吹牛劳淆,可吹牛的內(nèi)容都是我干的链沼。 我是一名探鬼主播,決...
    沈念sama閱讀 38,442評論 3 401
  • 文/蒼蘭香墨 我猛地睜開眼沛鸵,長吁一口氣:“原來是場噩夢啊……” “哼括勺!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起曲掰,我...
    開封第一講書人閱讀 37,105評論 0 261
  • 序言:老撾萬榮一對情侶失蹤疾捍,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后栏妖,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體乱豆,經(jīng)...
    沈念sama閱讀 43,601評論 1 300
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,066評論 2 325
  • 正文 我和宋清朗相戀三年吊趾,在試婚紗的時候發(fā)現(xiàn)自己被綠了宛裕。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,161評論 1 334
  • 序言:一個原本活蹦亂跳的男人離奇死亡论泛,死狀恐怖揩尸,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情屁奏,我是刑警寧澤岩榆,帶...
    沈念sama閱讀 33,792評論 4 323
  • 正文 年R本政府宣布,位于F島的核電站,受9級特大地震影響朗恳,放射性物質(zhì)發(fā)生泄漏湿颅。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 39,351評論 3 307
  • 文/蒙蒙 一粥诫、第九天 我趴在偏房一處隱蔽的房頂上張望油航。 院中可真熱鬧,春花似錦怀浆、人聲如沸谊囚。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,352評論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽镰踏。三九已至,卻和暖如春沙合,著一層夾襖步出監(jiān)牢的瞬間奠伪,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,584評論 1 261
  • 我被黑心中介騙來泰國打工首懈, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留绊率,地道東北人。 一個月前我還...
    沈念sama閱讀 45,618評論 2 355
  • 正文 我出身青樓究履,卻偏偏與公主長得像滤否,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子最仑,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 42,916評論 2 344

推薦閱讀更多精彩內(nèi)容