Introduksjon til GnuTLS
GnuTLS Pakken inneholder
biblioteker og brukerområdeverktøy som gir et sikkert lag over
pålitelige transportlag. For øyeblikket GnuTLS biblioteket implementerer de foreslåtte
standardene fra IETFs TLS arbeidsgruppe. Siterer fra TLS 1.3
protocol specification :
« TLS lar klient/server
applikasjoner kommunisere over Internett på en måte som er utformet
for å forhindre avlytting, manipulering og
meldingsforfalskning. »
GnuTLS støtter TLS 1.3, TLS 1.2,
TLS 1.1, TLS 1.0 og (valgfritt) SSL 3.0-protokoller. Den støtter
også TLS utvidelser, inkludert servernavn og maksimal
poststørrelse. I tillegg støtter biblioteket autentisering ved
hjelp av SRP protokollen, X.509 sertifikater og OpenPGP-nøkler,
samt støtte for TLS Pre-Shared-Keys (PSK) utvidelsen, Inner
Application (TLS/IA) utvidelsen og håndtering av X.509 og OpenPGP
sertifikater..
![[Notat]](../images/note.png)
Notat
Dette kan ta litt tid å bygge. Gjør gjerne noe annet mens dette
bygges.
GnuTLS Avhengigheter
Påkrevd
Nettle-3.10.1
Anbefalt
make-ca-1.16.1, libunistring-1.3,
libtasn1-4.20.0, og p11-kit-0.25.5
Valgfri
autogen, cmocka og datefudge
(brukes under testpakken hvis DANE biblioteket er bygget),
leancrypto,
liboqs, og
Trousers (Trusted
Platform Modul støtte)
Notat
Merk at hvis du ikke installerer libtasn1-4.20.0, en
versjon sendt i GnuTLS tarballen
vil bli brukt i stedet.
Installasjon av GnuTLS
Installer GnuTLS ved å kjøre
følgende kommandoer:
./configure --prefix=/usr \
--docdir=/usr/share/doc/gnutls-3.8.9 \
--with-default-trust-store-pkcs11="pkcs11:" &&
make
For å teste resultatene, utsted: make
check.
Nå, som root bruker:
make install
Parameterforklaringer
Notat
Kjør ./configure
--help for en fullstendig liste over
alternativer.
--with-default-trust-store-pkcs11="pkcs11:":
Denne bryteren forteller gnutls at den skal bruke PKCS #11
tillitslageret som standard tillit. Utelat denne bryteren hvis
p11-kit-0.25.5 ikke er installert.
--with-default-trust-store-file=/etc/pki/tls/certs/ca-bundle.crt:
Denne bryteren forteller configure hvor du finner den
eldre CA sertifikatpakken og hvordan du bruker den i stedet for
PKCS #11 modulen som standard. Bruk dette hvis p11-kit-0.25.5 ikke
er installert.
--enable-openssl-compatibility: Bruk
denne bryteren hvis du ønsker å bygge OpenSSL
kompatibilitetsbiblioteket.
--without-p11-kit: Bruk denne bryteren
hvis du ikke har installert p11-kit-0.25.5.
--with-included-unistring: Denne
bryteren bruker den medfølgende versjonen av libunistring, i stedet
for systemversjonen. Bruk denne bryteren hvis du ikke har
installert libunistring-1.3.
--disable-dsa: Dette alternativet
deaktiverer DSA algoritmestøtte fullstendig.