目  录

1 SSL

1.1 SSL简介

1.1.1 SSL安全机制

1.1.2 SSL协议结构

1.1.3 SSL协议版本

1.2 FIPS相关说明

1.3 SSL配置限制和指导

1.4 SSL配置任务简介

1.4.1 SSL服务器端配置任务简介

1.4.2 SSL客户端配置任务简介

1.5 配置SSL服务器端策略

1.6 配置SSL客户端策略

1.7 禁止SSL服务器使用指定的SSL版本进行SSL协商

1.8 配置SSL服务器端关闭SSL重协商

1.9 SSL显示和维护

1.10 SSL服务器端策略典型配置举例

1.10.1 SSL服务器端策略基本功能配置举例

1 SSL

1.1  SSL简介

SSL（Secure Sockets Layer，安全套接字层）是一个安全协议，为基于TCP的应用层协议（如HTTP）提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域，为应用层数据的传输提供安全性保证。

1.1.1  SSL安全机制

SSL提供的安全连接可以实现如下功能：

·     保证数据传输的机密性：利用对称密钥算法对传输的数据进行加密，并利用密钥交换算法，如RSA（Rivest Shamir and Adleman），加密传输对称密钥算法中使用的密钥。对称密钥算法、非对称密钥算法RSA的详细介绍请参见“安全配置指导”中的“公钥管理”。

·     验证数据源的身份：基于数字证书利用数字签名方法对SSL服务器和SSL客户端进行身份验证。SSL服务器和SSL客户端通过PKI（Public Key Infrastructure，公钥基础设施）提供的机制获取数字证书。PKI及数字证书的详细介绍请参见“安全配置指导”中的“PKI”。

·     保证数据的完整性：消息传输过程中使用MAC（Message Authentication Code，消息验证码）来检验消息的完整性。MAC算法在密钥的参与下，将任意长度的原始数据转换为固定长度的数据，原始数据的任何变化都会导致计算出的固定长度数据发生变化。如图1-1所示，利用MAC算法验证消息完整性的过程为：

a.     发送者在密钥的参与下，利用MAC算法计算出消息的MAC值，并将其加在消息之后发送给接收者。

b.     接收者利用同样的密钥和MAC算法计算出消息的MAC值，并与接收到的MAC值比较。

c.     如果二者相同，则接收者认为报文没有被篡改；否则，认为报文在传输过程中被篡改，接收者将丢弃该报文。

图1-1 MAC算法示意图

1.1.2  SSL协议结构

如图1-2所示，SSL协议可以分为两层：下层为SSL记录协议（SSL Record Protocol）；上层为SSL握手协议（SSL Handshake Protocol）、SSL密码变化协议（SSL Change Cipher Spec Protocol）和SSL告警协议（SSL Alert Protocol）。

图1-2 SSL协议栈

·     SSL记录协议：主要负责对上层的数据进行分块、计算并添加MAC、加密，最后把加密后的记录块传输给对方。

·     SSL握手协议：用来协商通信过程中使用的加密套件（数据加密算法、密钥交换算法和MAC算法等），实现服务器和客户端的身份验证，并在服务器和客户端之间安全地交换密钥。客户端和服务器通过握手协议建立会话。一个会话包含一组参数，主要有会话ID、对方的数字证书、加密套件及主密钥。

·     SSL密码变化协议：客户端和服务器端通过密码变化协议通知对端，随后的报文都将使用新协商的加密套件和密钥进行保护和传输。

·     SSL告警协议：用来向对端报告告警信息，以便对端进行相应的处理。告警消息中包含告警的严重级别和描述。

1.1.3  SSL协议版本

目前，SSL协议版本主要有SSL2.0、SSL3.0、TLS1.0（TLS1.0对应SSL协议的版本号为3.1）、TLS1.1和TLS1.2。

由于SSL 3.0版本存在一些已知的安全漏洞，当设备对系统安全性有较高要求时，可以在SSL服务器上通过命令行关闭SSL 3.0版本。

1.2  FIPS相关说明

设备运行于FIPS模式时，本特性的相关配置相对于非FIPS模式有所变化，具体差异请见本文相关描述。有关FIPS模式的详细介绍请参见“安全配置指导”中的“FIPS”。

1.3  SSL配置限制和指导

设备作为SSL服务器时，可以与SSL3.0、TLS1.0、TLS1.1和TLS1.2版本的SSL客户端通信，还可以识别同时兼容SSL2.0/SSL3.0/TLS1.0/TLS1.1/TLS1.2版本的SSL客户端发送的报文，并通知该客户端采用SSL3.0/TLS1.0/TLS1.1/TLS1.2版本与SSL服务器通信。

1.4  SSL配置任务简介

1.4.1  SSL服务器端配置任务简介

SSL服务器端配置任务如下：

·     配置SSL服务器端策略

·     （可选）禁止SSL服务器使用指定的SSL版本进行SSL协商

·     （可选）配置SSL服务器端关闭SSL重协商

1.4.2  SSL客户端配置任务简介

SSL客户端配置任务如下：

·     配置SSL客户端策略

1.5  配置SSL服务器端策略

1. 功能简介

SSL服务器端策略是设备作为服务器时使用的SSL参数。只有与HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）等应用关联后，SSL服务器端策略才能生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SSL服务器端策略，并进入SSL服务器端策略视图。

ssl server-policy policy-name

(3)     配置SSL服务器端策略所使用的PKI域。

pki-domain domain-name

缺省情况下，未指定SSL服务器端策略所使用的PKI域。

如果客户端需要对服务器端进行基于数字证书的身份验证，则必须在SSL服务器端指定PKI域，并在该PKI域内为SSL服务器端申请本地数字证书。PKI域的创建及配置方法，请参见“安全配置指导”中的“PKI”。

(4)     配置SSL服务器端策略支持的加密套件。

（非FIPS模式）

ciphersuite { dhe_rsa_aes_128_cbc_sha | dhe_rsa_aes_128_cbc_sha256 | dhe_rsa_aes_256_cbc_sha | dhe_rsa_aes_256_cbc_sha256 | ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | exp_rsa_des_cbc_sha | exp_rsa_rc2_md5 | exp_rsa_rc4_md5 | rsa_3des_ede_cbc_sha | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_des_cbc_sha | rsa_rc4_128_md5 | rsa_rc4_128_sha } *

（FIPS模式）

ciphersuite { ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 } *

缺省情况下，SSL服务器端策略支持所有的加密套件。

(5)     （可选）配置SSL服务器上缓存的最大会话数目和SSL会话缓存的超时时间。

session { cachesize size | timeout time } *

缺省情况下，SSL服务器上缓存的最大会话数目为500个，SSL会话缓存的超时时间为3600秒。

(6)     配置SSL服务器端对SSL客户端的身份验证方案。

client-verify { enable | optional }

缺省情况下，SSL服务器端不要求对SSL客户端进行基于数字证书的身份验证。

SSL服务器端在基于数字证书对SSL客户端进行身份验证时，除了对SSL客户端发送的证书链进行验证，还要检查证书链中的除根CA证书外的每个证书是否均未被吊销。

(7)     （可选）配置SSL协商时SSL服务器端发送完整的证书链。

certificate-chain-sending enable

缺省情况下，SSL协商时，SSL服务器端只发送本地证书，不发送证书链。

1.6  配置SSL客户端策略

1. 功能简介

SSL客户端策略是客户端连接SSL服务器时使用的参数。只有与应用层协议关联后，SSL客户端策略才能生效。

2. 配置限制和指导

对安全性要求较高的环境下，建议不要为SSL客户端指定SSL3.0版本。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SSL客户端策略，并进入SSL客户端策略视图。

ssl client-policy policy-name

(3)     配置SSL客户端策略所使用的PKI域。

pki-domain domain-name

缺省情况下，未指定SSL客户端策略所使用的PKI域。

如果服务器端需要对客户端进行基于数字证书的身份验证，则必须在SSL客户端指定PKI域，并在该PKI域内为SSL客户端申请本地数字证书。PKI域的创建及配置方法，请参见“安全配置指导”中的“PKI”。

(4)     配置SSL客户端策略支持的加密套件。

（非FIPS模式）

prefer-cipher { dhe_rsa_aes_128_cbc_sha | dhe_rsa_aes_128_cbc_sha256 | dhe_rsa_aes_256_cbc_sha | dhe_rsa_aes_256_cbc_sha256 | ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | exp_rsa_des_cbc_sha | exp_rsa_rc2_md5 | exp_rsa_rc4_md5 | rsa_3des_ede_cbc_sha | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_des_cbc_sha | rsa_rc4_128_md5 | rsa_rc4_128_sha }

缺省情况下，SSL客户端策略支持的加密套件为rsa_rc4_128_md5。

（FIPS模式）

prefer-cipher { ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 }

缺省情况下，SSL客户端策略支持的加密套件为rsa_aes_128_cbc_sha。

(5)     配置SSL客户端策略使用的SSL协议版本。

（非FIPS模式）

version { ssl3.0 | tls1.0 | tls1.1 | tls1.2 }

（FIPS模式）

version { tls1.0 | tls1.1 | tls1.2 }

缺省情况下，SSL客户端策略使用的SSL协议版本为TLS 1.0。

(6)     配置客户端需要对服务器端进行基于数字证书的身份验证。

server-verify enable

缺省情况下，SSL客户端需要对SSL服务器端进行基于数字证书的身份验证。

1.7  禁止SSL服务器使用指定的SSL版本进行SSL协商

1. 功能简介

当设备对系统安全性有较高要求时可以通过配置本功能关闭对应版本号的SSL协商。

2. 配置限制和指导

如果通过本功能关闭了指定版本的SSL协商功能，并不会同时关闭比其更低版本的SSL协商功能，例如，ssl version tls1.1 disable命令仅表示关闭了TLS1.1版本的SSL协商功能，不会同时关闭TLS1.0版本。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     禁止SSL服务器使用指定的SSL版本进行SSL协商。

（非FIPS模式）

ssl version { ssl3.0 | tls1.0 | tls1.1 } * disable

缺省情况下，允许SSL 服务器使用SSL3.0、TLS1.0、TLS1.1和TLS1.2版本的协商功能。

（FIPS模式）

ssl version { tls1.0 | tls1.1 } * disable

缺省情况下，允许使用TLS1.0、TLS1.1和TLS1.2版本的协商功能。

1.8  配置SSL服务器端关闭SSL重协商

1. 功能简介

关闭SSL重协商是指，不允许复用已有的SSL会话进行SSL快速协商，每次SSL协商必须进行完整的SSL握手过程。关闭SSL重协商会导致系统付出更多的计算开销，但可以避免潜在的风险，安全性更高。

2. 配置限制和指导

通常情况下，不建议关闭SSL重协商。本命令仅用于用户明确要求关闭重协商的场景。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置SSL服务器端关闭SSL重协商。

ssl renegotiation disable

缺省情况下，允许SSL重协商。

1.9  SSL显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后SSL的运行情况，通过查看显示信息验证配置的效果。

表1-1 SSL显示和维护

1.10  SSL服务器端策略典型配置举例

1.10.1  SSL服务器端策略基本功能配置举例

1. 组网需求

用户可以通过Web页面访问和控制设备。为了防止非法用户访问和控制设备，提高设备管理的安全性，设备要求用户以HTTPS的方式登录Web页面，利用SSL协议实现用户身份验证，并保证传输的数据不被窃听和篡改。

为了满足上述需求，需要进行如下配置：

·     配置Device作为HTTPS服务器，并为Device申请证书。

·     为HTTPS客户端Host申请证书，以便Device验证其身份。

其中，负责为Device和Host颁发证书的认证机构为CA server。

2. 组网图

图1-3 SSL服务器端策略基本功能组网图

3. 配置步骤

(1)     配置HTTPS服务器Device

# 配置PKI实体en，指定实体的通用名为http-server1、FQDN为ssl.security.com。

<Device> system-view

[Device] pki entity en

[Device-pki-entity-en] common-name http-server1

[Device-pki-entity-en] fqdn ssl.security.com

[Device-pki-entity-en] quit

# 配置PKI域1，指定信任的CA名称为CA server、注册服务器的URL为http://10.1.2.2/certsrv/mscep/mscep.dll、证书申请的注册受理机构为RA、实体名称为en、CRL发布点的URL为http://10.1.2.2/CertEnroll/caserver.crl。

[Device] pki domain 1

[Device-pki-domain-1] ca identifier CA server

[Device-pki-domain-1] certificate request url http://10.1.2.2/certsrv/mscep/mscep.dll

[Device-pki-domain-1] certificate request from ra

[Device-pki-domain-1] certificate request entity en

[Device-pki-domain-1] crl url http://10.1.2.2/CertEnroll/caserver.crl

# 指定证书申请使用的密钥对，用途为通用，名称为abc，密钥长度为1024比特。

[Device-pki-domain-1] public-key rsa general name abc length 1024

[Device-pki-domain-1] quit

# 生成本地的RSA密钥对。

[Device] public-key local create rsa name abc

The range of public key size is (512 ~ 4096).

If the key modulus is greater than 512,it will take a few minutes.

Press CTRL+C to abort.

Input the modulus length [default = 1024]:

Generating Keys...

..........................++++++

.....................................++++++

Create the key pair successfully.

# 获取CA的证书。

[Device] pki retrieve-certificate domain 1 ca

The trusted CA's finger print is:

    MD5  fingerprint:7682 5865 ACC2 7B16 6F52 D60F D998 4484

    SHA1 fingerprint:DF6B C53A E645 5C81 D6FC 09B0 3459 DFD1 94F6 3DDE

Is the finger print correct?(Y/N):y

Retrieved the certificates successfully.

# 为Device申请证书。

[Device] pki request-certificate domain 1

Start to request general certificate ...

Certificate requested successfully.

# 创建一个名为myssl的SSL服务器端策略。

[Device] ssl server-policy myssl

# 配置SSL服务器端策略使用的PKI域名为1。

[Device-ssl-server-policy-myssl] pki-domain 1

# 配置服务器端需要验证客户端身份。

[Device-ssl-server-policy-myssl] client-verify enable

[Device-ssl-server-policy-myssl] quit

# 配置HTTPS服务使用的SSL策略为myssl。

[Device] ip https ssl-server-policy myssl

# 开启HTTPS服务。

[Device] ip https enable

# 创建本地用户usera，密码为hello12345，服务类型为https，用户角色为network-admin。

[Device] local-user usera

[Device-luser-usera] password simple hello12345

[Device-luser-usera] service-type https

[Device-luser-usera] authorization-attribute user-role network-admin

(2)     配置HTTPS客户端Host

在Host上打开IE浏览器，输入网址http://10.1.2.2/certsrv，根据提示为Host申请证书。

4. 验证配置

在Host上打开IE浏览器，输入网址https://10.1.1.1，选择CA server为Host颁发的证书，即可打开Device的Web登录页面。在登录页面，输入用户名usera，密码123，则可进入Device的Web配置页面，实现对Device的访问和控制。