Boîte à outils : OpenSSL (1/8)

• Projet OpenSSL

  • http://www.openssl.org
    • Versions 0.9.7a et 0.9.6i (-engine) (19/02/2003)
      • http://www.openssl.org/source/
      • ~ 60 000 lignes de code (langage C), utilisées par de nombreuses applications
        • openssh, apache+mod_ssl, postfix/tls, idx-pki, stunnel etc.
  • Initié en Décembre 1998
    • Fondé sur la bibliothèque cryptographique SSLeay d'Eric Young et Tim Hudson
      • http://www.psy.uq.edu.au/~ftp/Crypto/ssleay
• Objectifs
  • Mise en oeuvre des protocoles SSL (Secure Socket Layer)
    • Protocole de sécurisation réseau TCP/IP qui opère au niveau session du modèle OSI
    • Opère au dessus d'un protocole de transport de données fiable (TCP – RFC793)
      • Opère au dessus du niveau transport (4) -> applications spécifiques
        • Ports dédiés, attribués par l'IANA : HTTP 80/tcp, mais HTTPS 443/tcp