背景

在开发过程中，需求甲方提供的服务器还是用的是Centos7系统，其openssh以及openssl版本还很低，安全方面有很多问题，而yum又无法升级，因此我们需要通过下载源码来安装，本文就一步一步教大家如何通过源码升级最新的openssh以及openssl

升级openssl

首先，我们需要去openssl官网下载最新的版本源码包

作者当前最新稳定版本为 openssl-1.1.1k.tar.gz

cd /root
curl -o openssl.tar.gz https://www.openssl.org/source/openssl-1.1.1k.tar.gz
tar xzf openssl.tar.gz

下载之后，我们进入目录

cd openssl-1.1.1k/

查看下安装说明

more INSTALL

现在我们先安装依赖

yum instal -y gcc zlib-devel pam pcre-devel perl autoconf

如果不需要安装pam和zlib的话可以不安装这两个

在grpc微服务集群中，我们常常使用自签证书来做服务加密，那如何生成自签证书呢？下面就使用openSSL来生成自签证书

首先我们需要生成服务私钥

openssl genrsa -out server.key 1024

通过私钥生成证书签名文件

openssl req -new -key server.key -out server.csr

现在按照提示，需要按提示输入Country Name 再按照提示，输入State or Province Name 按提示输入Locality Name 再输入Organization Name 再输入Organizational Unit Name 输入Common Name,此处可以写交互的域名 输入Email Address 之后会提示输入一个密码，对证书做保护 再按提示输入一个可选的公司名 这时可以看到生成了一个server.csr

现在我们已经有了证书签名文件，再使用命令申请一个证书

openssl x509 -req -in server.csr -out server.crt -signkey server.key -days 365

这样就生成一个有效期一年的证书，也可以更改365来变更有效期

之前一直在用RN开发应用，最近Flutter很火，就研究了下，而大家在开发与服务端做接口交互时，为了保证安全性，基本上都会使用加密方式来隐藏通讯内容，非对称加密方式，相比其他固定算法加密方式要安全很多，

非对称加密使用了私钥、公钥来分别对数据进行解密、加密操作，公钥做加密后的数据，只有私钥才能解密，因此会非常的安全。

Flutter使用的是Dart语言，Dart语言和Java非常的像，基本上会使用Java的程序员可以直接上手，部分查下就Ok了。

在Dart中，非对称加密可以使用 encrypt 包，可以直接在 pubspec.yaml 中增加 encrypt: ^2.0.0 即可完成包的引用，当然，不要忘记执行 packages get

做非对称加密，就必须要有公钥和私钥，特别注意一点，当前的 encrypt 为2.0.0版本，当前仅支持 PKCS#1文件格式的密钥

首先我们要生成私钥bash\nopenssl genrsa -out private_key.pem 4096这样就生成了一个私钥，而且就是PKCS#1格式的，如果有PKCS#8格式的，也可以用这个命令来转换为PKCS#1bash\nopenssl pkcs8 -in pkcs8_private_key.pem -nocrypt -out pkcs1_private_key.pem

第一个坑，在flutter中，密钥文件直接存放在目录中是无法使用File读取到的，只能放在asset中才可以，所以需要在 pubspec.yaml中增加相关密钥文件才行，例如将密钥文件存放在与 pubspec.yaml 同级的目录 keys 下，则需要在 pubspec.yaml 中增加如下代码

assets:
  - keys/private_key.pem
  - keys/public_key.pem

之后我们可以在代码中使用

String publicKeyString = await rootBundle.loadString('keys/public_key.pem');

来获取到公钥的文本，再通过