Лабаротория иши Мавзу: Крипто-Scrypto дан фойдаланган ҳолда сертификатларни шакллантириш ва текшириш Ишдан мақсад

1. 
   Лабаротория иши
   

Мавзу: Крипто-Scrypto дан фойдаланган ҳолда сертификатларни шакллантириш ва текшириш
Ишдан мақсад: OpenSSL дан фойданилган ҳолда сертификат яратиш ва унинг сўровлари билан ишлаш.
Назарий маълумотлар
OpenSSL - bu Secure Sockets Layer (SSL v2 / v3) va Transport Layer Security (TLS v1) тармоқ вапротоколарини ва уларга тегишли криптография стандартларини амалга оширадиган криптографик воситалар тўплами. Openssl дастури бу консолда Openssl криптографик кутубхонасининг турли хил функцияларидан фойдаланиш учун буйруқ қатори воситаси.
Асосий ҳусусиятлари:

1. 
   Шахсий калитларни, очиқ калитларни ва параметрларни яратиш ва бошқариш;
   
2. 
   криптографик очиқ калит опнрациялари;
   
3. 
   X.509, CSR ва CRL сертификатларини яратиш;
   
4. 
   SSL / TLS асосида келинт ва серверни тестлаш;
   
5. 
   шифрлаш ва дешифрлашни амалга ошириш;
   
6. 
   сўровлвр яратиш ва тасдиқлаш.
   

OpenSSL нинг сўровлари
Ca-марказий сертификатларни бошқариш
Crl- сертификатларни бошқариш
Dsa- DSA алгоритмида калитларни бошқариш
Dgst- хеш –функцияни ҳисоблаш
Ec-эллиптик чизиқли алгоритм асосида калитларни ишлаб чиқиш
Req-имзо сўровлврни бошқариш
Rsa-RSA калитларни ишлаб чиқиш
Verify-сертификатларни текшириш
Version- OpenSSL ҳақида маълумот
X.509- X.509 сертификат амаллари
Pkey- асимметрик алгоритмида очиқ ва ёпиқ калитларни ишлаб чиқиш
Rand- калитларни генерация қилиш
Ишни бажариш тартиби
Крипто-Scryptoни ёқамиз.Ундан кейин windos ойнасидан терминални танлаймиз, унга кирсак қора ойна ҳосил бўлади ва унга opensslдаги командаларни ёзамиз.Қора ойнада[root@host-2]# ўзи бўлади унга, openssl genrsa –aes256 –out ism.pem 2048 (исмга ўзингизни исмингизни ёзасиз, масалан Умида) , натижалар қўйидаги 1.1-расмда келтирилган.

1-расм. Openssl асосида Jamshid номли калит ҳосил бўлиши

2-расм. Opensslни яратиш 2-қадам

3. 
   расм. Openssl асосида Jamshid номли калитга код урнатиш
   

Jamshid калит куриниши

4-расм. Сертификат ҳосил қилиш 1-қадам

Jalolov калит куриниши

5-расм.Сертифика ҳосил қилишни 2- қадами

6-расм. Сертифика ҳосил қилишни 3- қадами

7-расм. Сертификатларни текшириш.