Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

366 7 Client-/Server-Programmierung mit OpenSSL
SSL_CTX_set_cipher_list() und SSL_set_cipher_list() bereit, die die
erlaubten Chiffrenfolgen für den SSL-Kontext bzw. die SSL-Verbindung setzen.
Die Liste der erlaubten Algorithmen oder Klassen von Algorithmen wird
den Funktionen über eine speziell formatierte Zeichenkette übergeben.
#include
int SSL_CTX_set_cipher_list( SSL_CTX *ctx,
const char *cl );
int SSL_set_cipher_list( SSL *ssl, const char *cl );
Die Zeichenkette enthält, getrennt durch Doppelpunkte, eine textuelle Aufzählung
der zugelassenen oder ausgeschlossenen Chiffrenfolgen. Bestimmte
Schlüsselwörter stehen für ganze Klassen von Algorithmen, etwa ALL für alle
Algorithmen, RSA für alle Chiffrenfolgen, die RSA zum Schlüsselaustausch verwenden
oder MD5 für alle Chiffrenfolgen, die den MD5-Algorithmus als MAC
einsetzen. Eine Klasse von Algorithemen kann dann z. B. mit einem einleitenden
Ausrufezeichen aus der Menge der zugelassenen Chiffren ausgeschlossen
werden. Eine Liste der von der lokalen OpenSSL-Installation unterstützten
Chiffrenfolgen erhält man am einfachsten über das openssl-Kommando:
$ openssl ciphers -v
DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1
DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1
AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1
...
Die Ausgabe listet pro Zeile der Reihe nach die Bezeichnung der Chiffrenfolge,
die Protokollversion, in der sie eingesetzt werden kann, den Algorithmus
für den Schlüsselaustausch, das Authentifizierungsverfahren, das Verschlüsselungsverfahren
und den MAC-Algorithmus auf.
In der Praxis schränkt man eine Anwendung nur äußerst selten auf eine einzige
Chiffrenfolge ein. Dies wäre bestenfalls dann sinnvoll, wenn alle Kommunikationspartner
aus einer Hand stammen. Überschneiden sich nämlich die
Chiffrenfolgen, die von den beteiligten Kommunikationspartnern unterstützt
werden, nicht, so können sich die Parteien nicht auf einen gemeinsamen Satz
von Algorithmen einigen und es kann folglich auch erst gar kein Verbindungsaufbau
zustande kommen. Softwareentwickler sind deshalb also meist bemüht,
ein möglichst universell einzusetzendes Client- oder Serverprogramm zu entwickeln.
Beispielsweise soll ein neuer Mailserver ja zu möglichst vielen Mailclients
kompatibel sein und nicht nur mit einigen wenigen Mailprogrammen
kommunizieren können.
Die Kunst ist es also, möglichst viele Chiffrenfolgen zu unterstützen, dabei
aber auf die weniger sicheren Algorithmen zu verzichten. In der Literatur
findet sich deshalb häufig die Empfehlung, die zulässigen Algorithmen