什么是 OpenSSL?

OpenSSL 是一个加密库，是支持传输层安全防护（TLS）和安全套接字层（SSL）协议的开源实现。它提供了生成私钥、管理证书以及为客户端应用加密和解密的功能。

OpenSSL 被软件开发人员和系统管理员广泛用于在各种应用中实现安全通信和加密，如 web 服务器（像 NGINX）、电子邮件服务器、VPN 等。作为一个库，OpenSSL 可以集成到软件应用中，也可以用作各种加密操作的独立命令行工具。

用于安全应用交付的 OpenSSL 用例

OpenSSL 在安全应用交付策略中发挥着至关重要的作用，尤其是在确保通过网络传输数据的机密性、完整性和真实性方面。

它通常用于以下用例：

多年来，OpenSSL 一直是一个被广泛使用且已经建立好的加密库。虽然除了 OpenSSL 之外，还有其他的备选项，但 OpenSSL 的优势使它变得非常流行。

这些优势包括：

成熟度和广泛采用 – OpenSSL 已经被使用了很长时间，并已在广泛的应用中通过了实战检验。它的成熟和广泛采用有助于它的可靠性和稳定性。OpenSSL 的 SSL/TLS 实现已被广泛使用和反复验证，并且它在保护互联网通信的方面发挥了重要作用。
社区和文档 – OpenSSL 拥有一个庞大且活跃的用户及开发人员社区，这将带来更好的技术支持、错误修复和安全防护更新。此外，还有大量的资源和文档可用于学习和故障排除。
功能丰富 – OpenSSL 提供了一套全面的加密功能、协议和工具，适用于各种应用和用例。除了 SSL/TLS，它还支持各种加密算法、密钥管理和证书相关操作。
灵活性 – OpenSSL 提供了广泛的选项和配置，使开发人员能够根据自己的特定需求定制库。它还支持各种编程语言（包括 C、C++、Python、Java），并可在众多平台和操作系统中使用，使其适用于跨平台开发。

针对基于 TLS 的解决方案，NGINX 和 OpenSSL 是非常自然的搭配。NGINX 的高性能和灵活性与 OpenSSL 的加密功能可无缝集成，确保 web 应用和数据的 TLS 加密连接安全且高效。

NGINX 叠加 OpenSSL 可实现：

处理 HTTPS 的 TLS 连接 – 当 NGINX 充当客户端和上游连接的 web 服务器或反向代理时。
通过 TCP 处理 TLS 连接 – 当 NGINX 充当客户端和上游连接的四层代理时。
处理邮件的 TLS 连接 – 当 NGINX 充当 IMAP、SMTP 和 POP3 的邮件服务器时。这包括对 STARTTLS 和 STLS 协议的支持。
使用标准 TLS 扩展 – 这包括集成 TLS 功能，如服务名称识别（SNI）、应用层协议协商（ALPN）和在线证书状态协议（OCSP）。