OPENSSL一网打尽，一套源码搞定所有事/密码计算/证书操作/SSL通信

落款hMZ

大家使用openssl的目的无非就是这三个方面了，1、密码学计算，什么RSA加密解密 ，RSA签名，AES,DES啥啥啥的，

2、生成证书，在写这个源码之前，不仅仅是易语言届，包括绝大多数需要自签名证书的，都是调用openssl的命令行，全局操作，想要调用API动态申请证书，签署证书的，源码在百度上基本找不到，要翻出去找谷歌，所以我认为至少在易语言范围内，此源码属于首发
3、SSL通讯，这类源码在论坛上不少了，2010年之前东灿大神就发过，他的源码也是我开始学习openssl第一部教程，不过可惜的是论坛上几乎所有openssl通讯源码都或多或少有点问题，基本上没法用于生产环境，所以这次改写了一下，也是翻了不少资料

本套源码特点：
1、几乎是一网打尽所有需要试用openssl的场合，个人认为很有收藏价值，以后基本不需要再去找跟openssl有关的东西了
2、本源码是面向生产环境的，几乎每个子程序，每种应用都考虑到了效率和稳定性，以及内存泄露等诸多问题，拿去之后基本上不需要再修改什么了，要做什么项目直接拿来用就是了
3、着重谈一下SSL通讯，其实在半年前已经重写好了，并且投入了生产环境，目前我3个HTTPS服务器都是用的这套源码，创新之处在于，
       A：结合cdecl 壳，让openssl可以调用易语言子程序，进行上锁解锁操作，没有锁的openssl是根本无法想象的，加锁以后，多线程随便跑
       B：SSL_accept 和 SSL_connect 的异步调用，这个东西研究的人很少，网上的源码基本都是同步调用，同步调用的弊端是一旦连接丢失了，就会一直卡在那，而异步调用不会存在这个问题
       C：完整的证书验证机制，回调验证，可做双向验证通讯
4、关于证书操作部分，随着计算机计算能力的发展，以及苹果宣布逐渐淘汰不是用https的应用程序，安全证书的需求猛增，去颁发机构买一个证书固然省事，但是随便一个证书都是几千块钱一年，并且还不能向下签发给用户，目前像阿里，TX那样的大牛也都开始在用自签名证书，然后向他们的用户发放个人证书，这是一个趋势，作为易语言编程者来说，给自己的用户的软件签发一个个人证书，倒也是一个不错的防破J防抓包方法，目前市面上基本上所有的抓包软件都是只能抓单向验证的HTTP明文，如果你在软件里强行验证服务器证书，并且服务器强行验证客户证书，那抓包软件再牛也没辙，破J起来难度就更大了，本源码证书操作都是用API操作，支持多线程，可以做简易的证书签发服务器
5、密码学计算部分相比我以前发的那个源码新增了一些东西，修改了一些不合理的机制，使用起来更舒服了，具体可以自己看源码
openssl大集合.rar (659.02 KB, 下载次数: 4040)

2017-11-15 00:15 上传

点击文件名下载附件

=============================================================
喜欢的话就评一下分吧，开源大赛需要你们的支持哟

落款hMZ

自古一楼是楼主，
预告一下，接下来一段时间，我将会根据上面的openssl源码，扩展出三个比较大型的工程，并在合适的时候发出源码
1、易语言web服务器，支持HTTP和HTTPS单向双向验证，支持微软ISAPI扩展，支持PHP CGI和ISAPI调用，支持来宾用户管理，等等
2、易语言纯HOOK和openssl结合写HTTP抓包工具，支持用户自写插件，扩展支持拦截非HTTP包
3、证书签发服务器，根证书服务器，支持动态签发个人证书，证书链验证，撤销链验证等等

最后打个广告：
寻找项目合作，可提供资金和技术
本人虽穷，但是舍得为项目砸钱，阿里云未开发票金额已经接近80万元，打码兔V12级VIP用户，去年在他们那花了一辆途观的钱
只要你有好的想法，技术上实现不了的，可以跟我聊聊
或者也可以渠道合作
现在能做的项目基本都死光了，天天在家里闲着带娃不是个事。。。

xuweicheng

666666666666666666666666

nwzhi

感谢分享,支持一下

dzpos

感谢分享，学习一下。

1183297959

正好需要

1183297959

好东西 收藏了

二一八二七零

        奉上小小红包希望笑纳

苏汐诺

感谢分享，很给力！~  

xjbxxx

谢谢大神分享，谢谢。

xjbxxx

大神分享，谢谢

屿袂

支持支持支持支持支持支持支持支持