OpenSSL在Linux中的安全配置有哪些要点

OpenSSL在Linux中的安全配置要点

一 基础与系统层面

• 保持OpenSSL与操作系统为最新稳定版，及时修补已知漏洞；优先从官方仓库安装，避免非可信来源。
• 谨慎编译：仅启用必要功能，显式禁用不安全协议（SSLv2/SSLv3）与过时算法；确保系统具备充足熵源以生成高质量随机数。
• 保护配置文件openssl.cnf与证书目录（如**/etc/ssl/）：仅存放可信证书与密钥，目录与文件权限最小化；修改前先备份**。
• 运行期安全：限制对私钥与配置的访问权限，仅授权必要用户/进程；启用日志与审计并定期核查异常。

二 协议与加密套件

• 仅启用TLS 1.2/1.3，禁用SSLv2/SSLv3/TLS1.0/TLS1.1；优先使用支持**前向保密（PFS）**的套件。
• 推荐的服务器侧套件（示例）：
  • TLS 1.3：TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256
  • TLS 1.2：ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-ECDSA-CHACHA20-POLY1305、ECDHE-RSA-CHACHA20-POLY1305
• 启用ECDHE密钥交换以获得PFS；在支持TLS 1.3的场景下优先使用其内置AEAD套件，减少配置复杂度与攻击面。

三 证书与密钥管理

• 使用由受信任CA签发的证书；自签名证书仅用于测试，生产环境需部署完整证书链（full chain）。
• 生成CSR时务必包含SAN（Subject Alternative Name），覆盖所有域名与IP，避免浏览器告警。
• 密钥长度与算法：RSA ≥ 2048位，ECC 推荐 P-256 或更高强度曲线；避免使用MD5/SHA-1等已不安全算法。
• 私钥保护：设置强口令、文件权限600、隔离存放（如专用目录并限制访问）；实施定期轮换与撤销/更换流程。
• 证书状态校验：启用OCSP Stapling并在服务端配置可信证书链文件，减少客户端验证延迟并降低伪造风险。

四 服务端配置与运维实践

• Web服务器示例（Nginx，仅展示与安全相关核心项）：
  • 协议与套件：
    • ssl_protocols TLSv1.3 TLSv1.2;
    • ssl_ciphers TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256;
    • ssl_prefer_server_ciphers on;
  • 证书与链：ssl_certificate /path/to/fullchain.pem; ssl_certificate_key /path/to/server.key;
  • OCSP Stapling：ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /path/to/chain.pem; resolver 8.8.8.8 valid=300s;
  • 强制HTTPS：在 80 端口返回 301 重定向到 443；启用 HSTS（如：Strict-Transport-Security “max-age=31536000; includeSubDomains”）。
• 网络与访问控制：仅开放443/TCP，使用防火墙/安全组限制来源；对外最小化暴露。
• 变更与合规：修改openssl.cnf或证书前先备份；定期更新与审计配置与日志，开展人员安全培训。

五 快速核查清单

• 协议与套件：仅启用TLS 1.2/1.3；套件为AEAD优先、包含ECDHE；禁用RC4/DES/MD5/SHA-1与匿名套件。
• 证书与链：证书包含SAN；部署full chain；私钥600且仅由必要主体访问；启用OCSP Stapling。
• 传输与策略：全站HTTPS与HSTS；对外仅开放443/TCP并做来源限制。
• 系统与配置：OpenSSL与系统及时更新；openssl.cnf与证书目录权限最小化；定期审计与备份。