目  录

1 SSL

1.1 SSL简介

1.1.1 SSL安全机制

1.1.2 SSL协议结构

1.1.3 SSL协议版本

1.2 FIPS相关说明

1.3 SSL配置限制和指导

1.4 SSL配置任务简介

1.4.1 SSL服务器端配置任务简介

1.5 配置SSL服务器端策略

1.6 配置SSL客户端策略

1.7 禁止SSL服务器使用指定的SSL版本进行SSL协商

1.8 配置SSL服务器端关闭SSL重协商

1.9 配置设备的安全增强级别

1.10 SSL显示和维护

1 SSL

1.1  SSL简介

SSL（Secure Sockets Layer，安全套接字层）是一个安全协议，为基于TCP的应用层协议（如HTTP）提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域，为应用层数据的传输提供安全性保证。

1.1.1  SSL安全机制

SSL提供的安全连接可以实现如下功能：

·     保证数据传输的机密性：利用对称密钥算法对传输的数据进行加密，并利用密钥交换算法，如RSA（Rivest Shamir and Adleman），加密传输对称密钥算法中使用的密钥。对称密钥算法、非对称密钥算法RSA的详细介绍请参见“安全配置指导”中的“公钥管理”。

·     验证数据源的身份：基于数字证书利用数字签名方法对SSL服务器和SSL客户端进行身份验证。SSL服务器和SSL客户端通过PKI（Public Key Infrastructure，公钥基础设施）提供的机制获取数字证书。PKI及数字证书的详细介绍请参见“安全配置指导”中的“PKI”。

·     保证数据的完整性：消息传输过程中使用MAC（Message Authentication Code，消息验证码）来检验消息的完整性。MAC算法在密钥的参与下，将任意长度的原始数据转换为固定长度的数据，原始数据的任何变化都会导致计算出的固定长度数据发生变化。如图1-1所示，利用MAC算法验证消息完整性的过程为：

a.     发送者在密钥的参与下，利用MAC算法计算出消息的MAC值，并将其加在消息之后发送给接收者。

b.     接收者利用同样的密钥和MAC算法计算出消息的MAC值，并与接收到的MAC值比较。

c.     如果二者相同，则接收者认为报文没有被篡改；否则，认为报文在传输过程中被篡改，接收者将丢弃该报文。

图1-1 MAC算法示意图

1.1.2  SSL协议结构

如图1-2所示，SSL协议可以分为两层：下层为SSL记录协议（SSL Record Protocol）；上层为SSL握手协议（SSL Handshake Protocol）、SSL密码变化协议（SSL Change Cipher Spec Protocol）和SSL告警协议（SSL Alert Protocol）。

图1-2 SSL协议栈

·     SSL记录协议：主要负责对上层的数据进行分块、计算并添加MAC、加密，最后把加密后的记录块传输给对方。

·     SSL握手协议：用来协商通信过程中使用的加密套件（数据加密算法、密钥交换算法和MAC算法等），实现服务器和客户端的身份验证，并在服务器和客户端之间安全地交换密钥。客户端和服务器通过握手协议建立会话。一个会话包含一组参数，主要有会话ID、对方的数字证书、加密套件及主密钥。

·     SSL密码变化协议：客户端和服务器端通过密码变化协议通知对端，随后的报文都将使用新协商的加密套件和密钥进行保护和传输。

·     SSL告警协议：用来向对端报告告警信息，以便对端进行相应的处理。告警消息中包含告警的严重级别和描述。

1.1.3  SSL协议版本

目前，SSL协议版本主要有SSL2.0、SSL3.0、TLS1.0（TLS1.0对应SSL协议的版本号为3.1）、TLS1.1和TLS1.2。

由于SSL 3.0版本存在一些已知的安全漏洞，当设备对系统安全性有较高要求时，可以在SSL服务器上通过命令行关闭SSL 3.0版本。

1.2  FIPS相关说明

设备运行于FIPS模式时，本特性的相关配置相对于非FIPS模式有所变化，具体差异请见本文相关描述。有关FIPS模式的详细介绍请参见“安全配置指导”中的“FIPS”。

1.3  SSL配置限制和指导

设备作为SSL服务器时，可以与SSL3.0、TLS1.0、TLS1.1和TLS1.2版本的SSL客户端通信，还可以识别同时兼容SSL2.0/SSL3.0/TLS1.0/TLS1.1/TLS1.2版本的SSL客户端发送的报文，并通知该客户端采用SSL3.0/TLS1.0/TLS1.1/TLS1.2版本与SSL服务器通信。

1.4  SSL配置任务简介

1.4.1  SSL服务器端配置任务简介

SSL配置任务如下：

(1)     配置SSL服务器端

¡     配置SSL服务器端策略

¡     （可选）禁止SSL服务器使用指定的SSL版本进行SSL协商

¡     （可选）配置SSL服务器端关闭SSL重协商

(2)     配置SSL客户端

¡     配置SSL客户端策略

(3)     配置设备的安全增强级别

1.5  配置SSL服务器端策略

1. 功能简介

SSL服务器端策略是设备作为服务器时使用的SSL参数。只有与HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）等应用关联后，SSL服务器端策略才能生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SSL服务器端策略，并进入SSL服务器端策略视图。

ssl server-policy policy-name

(3)     配置SSL服务器端策略所使用的PKI域。

pki-domain domain-name

缺省情况下，未指定SSL服务器端策略所使用的PKI域。

如果客户端需要对服务器端进行基于数字证书的身份验证，则必须在SSL服务器端指定PKI域，并在该PKI域内为SSL服务器端申请本地数字证书。PKI域的创建及配置方法，请参见“安全配置指导”中的“PKI”。

(4)     配置SSL服务器端策略支持的加密套件。

（非FIPS模式）

ciphersuite { dhe_rsa_aes_128_cbc_sha | dhe_rsa_aes_128_cbc_sha256 | dhe_rsa_aes_256_cbc_sha | dhe_rsa_aes_256_cbc_sha256 | ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | exp_rsa_des_cbc_sha | exp_rsa_rc2_md5 | exp_rsa_rc4_md5 | rsa_3des_ede_cbc_sha | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_128_gcm_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_aes_256_gcm_sha384 | rsa_des_cbc_sha | rsa_rc4_128_md5 | rsa_rc4_128_sha } *

（FIPS模式）

ciphersuite { ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256| rsa_aes_128_gcm_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_aes_256_gcm_sha384 } *

缺省情况下：

（非FIPS模式）

SSL服务器端策略支持下列加密套件：

¡     DHE_RSA_AES_128_CBC_SHA

¡     DHE_RSA_AES_256_CBC_SHA

¡     DHE_RSA_AES_128_CBC_SHA256

¡     DHE_RSA_AES_256_CBC_SHA256

¡     ECDHE_ECDSA_AES_128_CBC_SHA256

¡     ECDHE_ECDSA_AES_256_CBC_SHA384

¡     ECDHE_ECDSA_AES_128_GCM_SHA256

¡     ECDHE_ECDSA_AES_256_GCM_SHA384

¡     ECDHE_RSA_AES_128_CBC_SHA256

¡     ECDHE_RSA_AES_256_CBC_SHA384

¡     ECDHE_RSA_AES_128_GCM_SHA256

¡     ECDHE_RSA_AES_256_GCM_SHA384

¡     RSA_AES_128_CBC_SHA

¡     RSA_AES_256_CBC_SHA

¡     RSA_AES_128_CBC_SHA256

¡     RSA_AES_256_CBC_SHA256

（FIPS模式）

SSL服务器端策略支持所有FIPS模式下的加密套件。

(5)     （可选）配置SSL服务器上缓存的最大会话数目和SSL会话缓存的超时时间。

session { cachesize size | timeout time } *

缺省情况下，SSL服务器上缓存的最大会话数目为500个，SSL会话缓存的超时时间为3600秒。

(6)     配置SSL服务器端对SSL客户端的身份验证方案。

client-verify { enable | optional }

缺省情况下，SSL服务器端不要求对SSL客户端进行基于数字证书的身份验证。

SSL服务器端在基于数字证书对SSL客户端进行身份验证时，除了对SSL客户端发送的证书链进行验证，还要检查证书链中的除根CA证书外的每个证书是否均未被吊销。

(7)     （可选）配置SSL协商时SSL服务器端发送完整的证书链。

certificate-chain-sending enable

缺省情况下，SSL协商时，SSL服务器端只发送本地证书，不发送证书链。

1.6  配置SSL客户端策略

1. 功能简介

SSL客户端策略是客户端连接SSL服务器时使用的参数。只有与应用层协议，如DDNS（Dynamic Domain Name System，动态域名系统），关联后，SSL客户端策略才能生效。有关DDNS的详细介绍请参见“三层技术-IP业务配置指导”中的“域名解析”。

2. 配置限制和指导

对安全性要求较高的环境下，建议不要为SSL客户端指定SSL3.0版本。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SSL客户端策略，并进入SSL客户端策略视图。

ssl client-policy policy-name

(3)     配置SSL客户端策略所使用的PKI域。

pki-domain domain-name

缺省情况下，未指定SSL客户端策略所使用的PKI域。

如果服务器端需要对客户端进行基于数字证书的身份验证，则必须在SSL客户端指定PKI域，并在该PKI域内为SSL客户端申请本地数字证书。PKI域的创建及配置方法，请参见“安全配置指导”中的“PKI”。

(4)     配置SSL客户端策略支持的加密套件。

（非FIPS模式）

prefer-cipher { dhe_rsa_aes_128_cbc_sha | dhe_rsa_aes_128_cbc_sha256 | dhe_rsa_aes_256_cbc_sha | dhe_rsa_aes_256_cbc_sha256 | ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | exp_rsa_des_cbc_sha | exp_rsa_rc2_md5 | exp_rsa_rc4_md5 | rsa_3des_ede_cbc_sha | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_128_gcm_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_aes_256_gcm_sha384 | rsa_des_cbc_sha | rsa_rc4_128_md5 | rsa_rc4_128_sha }

（FIPS模式）

prefer-cipher { ecdhe_ecdsa_aes_128_cbc_sha256 | ecdhe_ecdsa_aes_128_gcm_sha256 | ecdhe_ecdsa_aes_256_cbc_sha384 | ecdhe_ecdsa_aes_256_gcm_sha384 | ecdhe_rsa_aes_128_cbc_sha256 | ecdhe_rsa_aes_128_gcm_sha256 | ecdhe_rsa_aes_256_cbc_sha384 | ecdhe_rsa_aes_256_gcm_sha384 | rsa_aes_128_cbc_sha | rsa_aes_128_cbc_sha256 | rsa_aes_128_gcm_sha256 | rsa_aes_256_cbc_sha | rsa_aes_256_cbc_sha256 | rsa_aes_256_gcm_sha384 }

缺省情况下：

（非FIPS模式）

SSL客户端端策略支持下列加密套件：

¡     DHE_RSA_AES_128_CBC_SHA

¡     DHE_RSA_AES_256_CBC_SHA

¡     DHE_RSA_AES_128_CBC_SHA256

¡     DHE_RSA_AES_256_CBC_SHA256

¡     ECDHE_ECDSA_AES_128_CBC_SHA256

¡     ECDHE_ECDSA_AES_256_CBC_SHA384

¡     ECDHE_ECDSA_AES_128_GCM_SHA256

¡     ECDHE_ECDSA_AES_256_GCM_SHA384

¡     ECDHE_RSA_AES_128_CBC_SHA256

¡     ECDHE_RSA_AES_256_CBC_SHA384

¡     ECDHE_RSA_AES_128_GCM_SHA256

¡     ECDHE_RSA_AES_256_GCM_SHA384

¡     RSA_AES_128_CBC_SHA

¡     RSA_AES_256_CBC_SHA

¡     RSA_AES_128_CBC_SHA256

¡     RSA_AES_256_CBC_SHA256

（FIPS模式）

SSL客户端端策略支持所有FIPS模式下的加密套件。

(5)     配置SSL客户端策略使用的SSL协议版本。

（非FIPS模式）

version { ssl3.0 | tls1.0 | tls1.1 | tls1.2 }

（FIPS模式）

version { tls1.0 | tls1.1 | tls1.2 }

缺省情况下，SSL客户端策略使用的SSL协议版本为TLS 1.2。

(6)     配置客户端需要对服务器端进行基于数字证书的身份验证。

server-verify enable

缺省情况下，SSL客户端需要对SSL服务器端进行基于数字证书的身份验证。

1.7  禁止SSL服务器使用指定的SSL版本进行SSL协商

1. 功能简介

当设备对系统安全性有较高要求时可以通过配置本功能关闭对应版本号的SSL协商。

2. 配置限制和指导

如果通过本功能关闭了指定版本的SSL协商功能，并不会同时关闭比其更低版本的SSL协商功能，例如，ssl version tls1.1 disable命令仅表示关闭了TLS1.1版本的SSL协商功能，不会同时关闭TLS1.0版本。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     禁止SSL服务器使用指定的SSL版本进行SSL协商。

（非FIPS模式）

ssl version { ssl3.0 | tls1.0 | tls1.1 } * disable

（FIPS模式）

ssl version { tls1.0 | tls1.1 } * disable

缺省情况下：

（非FIPS模式）

SSL服务器允许使用SSL3.0、TLS1.0、TLS1.1和TLS1.2版本进行协商。

（FIPS模式）

SSL服务器允许使用TLS1.0、TLS1.1和TLS1.2版本进行协商。

1.8  配置SSL服务器端关闭SSL重协商

1. 功能简介

关闭SSL重协商是指，不允许复用已有的SSL会话进行SSL快速协商，每次SSL协商必须进行完整的SSL握手过程。关闭SSL重协商会导致系统付出更多的计算开销，但可以避免潜在的风险，安全性更高。

2. 配置限制和指导

通常情况下，不建议关闭SSL重协商。本命令仅用于用户明确要求关闭重协商的场景。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置SSL服务器端关闭SSL重协商。

ssl renegotiation disable

缺省情况下，不允许SSL重协商。

1.9  配置设备的安全增强级别

1. 功能简介

设备的安全增强级别有两个，分别为1和2，2的安全级别较高。当设备的安全级别为2时，对SSL应用有如下限制：

·     SSL客户端策略和SSL服务器端策略不支持DES、3DES、MD5、RC4和RC2类型的加密套件。

·     SSL客户端策略和服务器端策略均不支持使用低于TLS1.1的SSL协议版本。

·     不支持开启SSL重协商功能。

用户可以根据自身对安全增强级别的需求，通过本命令来配置调整设备的安全增强级别。

2. 配置限制和指导

安全增强级别切换之后，对于引用SSL策略的服务（如HTTP和SSL VPN服务），需要重启相关服务，以更新引用的SSL策略。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置设备的安全增强级别。

security-enhanced level level-value

缺省情况下，设备的安全增强级别为2。

1.10  SSL显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后SSL的运行情况，通过查看显示信息验证配置的效果。

表1-1 SSL显示和维护