在 Ubuntu 中配置 OpenSSL 的加密算法可以通过修改 OpenSSL 的配置文件来实现。以下是详细的步骤：
首先，确保你已经安装了 OpenSSL。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install openssl
OpenSSL 的配置文件通常位于 /etc/ssl/openssl.cnf。你可以使用以下命令来查看文件的位置：
sudo find / -name openssl.cnf
在进行任何修改之前，建议先备份原始的配置文件：
sudo cp /etc/ssl/openssl.cnf /etc/ssl/openssl.cnf.bak
使用你喜欢的文本编辑器打开 openssl.cnf 文件。例如，使用 nano：
sudo nano /etc/ssl/openssl.cnf
在 openssl.cnf 文件中，你可以找到 [default_conf] 部分。在这个部分中，你可以指定默认的加密算法和密码套件。以下是一些常见的配置选项：
在 [default_conf] 部分中，你可以添加或修改以下行来指定默认的加密算法：
[default_conf]
ssl_conf = ssl_sect
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
CipherString = DEFAULT@SECLEVEL=1
CipherString 参数用于指定默认的密码套件。你可以根据需要修改这个参数。例如，如果你想使用更强的加密算法，可以将 SECLEVEL 设置为更高的值（例如 2 或 3）：
CipherString = DEFAULT@SECLEVEL=2
如果你只想使用特定的加密算法，可以在 [system_default_sect] 部分中添加 CipherString 参数，并列出你想要使用的算法。例如：
CipherString = ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384
保存对 openssl.cnf 文件的修改并退出编辑器。如果你使用的是 nano，可以按 Ctrl+O 保存，然后按 Ctrl+X 退出。
修改配置文件后，可能需要重启相关的服务以使更改生效。例如，如果你修改了 Apache 或 Nginx 的 SSL 配置，可以重启这些服务：
sudo systemctl restart apache2
# 或者
sudo systemctl restart nginx
最后，你可以使用 openssl 命令来验证配置是否生效。例如，使用以下命令查看支持的密码套件：
openssl ciphers -v
这将显示当前配置下支持的密码套件列表。
通过以上步骤，你应该能够在 Ubuntu 中成功配置 OpenSSL 的加密算法。
