Debian系统OpenSSL安全策略制定

Debian系统 OpenSSL 安全策略制定

一 目标与适用范围

• 目标：在 Debian 上建立可落地、可审计、可回滚的 OpenSSL 安全策略，覆盖版本与依赖管理、协议与套件基线、证书与密钥全生命周期、最小权限与访问控制、持续监测与验证。
• 适用范围：系统库与命令行工具（如 /usr/bin/openssl）、依赖 OpenSSL 的服务（如 Nginx/Apache/Postfix）、自建与受管 CA、容器与虚拟机镜像。

二 基线策略与配置

• 版本与依赖
  • 建立固定更新节奏：每周执行安全更新，重大版本通过变更单审批；变更前备份 /etc/ssl/openssl.cnf 与关键证书/密钥。
  • 命令示例：
    • sudo apt update && sudo apt full-upgrade
    • sudo apt install --only-upgrade openssl libssl-dev
    • openssl version
• 配置文件与协议套件
  • 主配置：/etc/ssl/openssl.cnf。建议采用“模块化”配置，在 [system_default_section] 中统一设置协议与套件，避免各应用各自为政。
  • 协议与套件基线：启用 TLSv1.2/TLSv1.3；禁用 SSLv2/SSLv3/TLSv1.0/TLSv1.1；优先 AEAD 套件（如 AES-256-GCM、AES-128-GCM、CHACHA20-POLY1305）；禁用 NULL、MD5、DES、RC4、3DES、EXPORT 等弱算法与散列。
  • 安全级别与密钥长度：设置 CipherString = DEFAULT@SECLEVEL=2（或更高）；RSA/DHE 至少 2048 位；ECDHE 使用 P-256/384 等安全曲线；证书签名默认 SHA-256 及以上。
  • 最小示例（放入 [system_default_section] 或等效位置）：
    • CipherString = DEFAULT@SECLEVEL=2
    • MinProtocol = TLSv1.2
    • MaxProtocol = TLSv1.3
• 证书与密钥
  • 生产环境使用受信任 CA 签发证书；自签名仅用于测试。
  • 私钥保护：权限 600，属主 root；密钥与证书分目录存放（如 /etc/ssl/private/ 与 /etc/ssl/certs/），目录权限 700/755 并定期审计。
  • 生命周期：证书到期前 30 天 提醒轮换；密钥轮换遵循“先签发新证书—灰度切换—撤销旧证书”流程。
• 访问控制与网络边界
  • 仅开放必要端口（如 443/8443）；使用 UFW/iptables/nftables 限制来源网段；对管理口与内部接口实施更严格 ACL。
  • 服务最小化：仅启用所需模块与引擎；禁用未使用的协议与密码提供方。

三 实施步骤与操作清单

• 步骤 1 资产与风险盘点
  • 列出所有使用 OpenSSL 的服务与进程（如 ss -lntp | grep -E ‘443|8443’），梳理证书与密钥存放路径与权限。
• 步骤 2 建立配置基线
  • 备份并修订 /etc/ssl/openssl.cnf，采用模块化配置，在 [system_default_section] 统一设置协议与套件；为兼容性要求高的应用单独设置会话（如 SSL_CTX_set_options 或应用内配置），避免全局回退。
• 步骤 3 证书与密钥规范化
  • 生成与部署示例（测试环境）：
    • 生成私钥：openssl genpkey -algorithm RSA -out /etc/ssl/private/server.key 2048
    • 生成 CSR：openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/certs/server.csr
    • 自签名证书（测试）：openssl x509 -req -days 365 -in /etc/ssl/certs/server.csr -signkey /etc/ssl/private/server.key -out /etc/ssl/certs/server.crt
    • 权限：chmod 600 /etc/ssl/private/server.key；chmod 644 /etc/ssl/certs/server.crt
  • 生产环境替换为 Let’s Encrypt 或企业 CA 签发证书，并按需配置自动续期（如 certbot）。
• 步骤 4 服务接入与灰度切换
  • 在 Nginx/Apache 中启用 TLSv1.3 与 AEAD 套件，重启服务并观察错误日志与握手指标。
• 步骤 5 边界与主机加固
  • 仅放行 443/8443；对管理地址限制来源；禁用不必要服务与端口。
• 步骤 6 验证与回归
  • 使用 openssl s_client 与在线检测工具验证协议与套件；对关键业务进行回放与性能回归测试。

四 验证与持续监测

• 配置与连接验证
  • 协议与套件：
    • openssl s_client -connect example.com:443 -tls1_2
    • openssl s_client -connect example.com:443 -tls1_3
  • 套件与证书信息：
    • echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -text
  • 合规基线核对：确认禁用 SSLv2/3、TLS1.0/1.1 与弱套件；确认 SECLEVEL=2、最小 2048 位 RSA/DHE、证书 SHA-256 签名。
• 日志与审计
  • 集中采集与告警 TLS 握手失败、证书即将过期、异常来源 IP 等事件；定期审计 /etc/ssl 权限与证书有效期。
• 变更与回滚
  • 所有配置与证书变更纳入变更管理；保留回滚版本与回滚演练记录；重大变更在低峰期灰度发布。

五 附录 最小可用配置片段

• 将以下片段加入 /etc/ssl/openssl.cnf 的 [system_default_section]（或等效位置），并在各应用的 SSL 配置中显式启用 TLSv1.3 与 AEAD 套件：
  • CipherString = DEFAULT@SECLEVEL=2
  • MinProtocol = TLSv1.2
  • MaxProtocol = TLSv1.3
• 说明：Debian 的默认配置已趋向安全（如默认启用较高安全级别、限制 RSA/DHE ≥ 2048 位、不再支持 SHA-1），但业务差异可能导致应用覆盖全局设置，需以应用内配置与实测为准。