openssl命令

封面图 • 2025-10-07 • Linux

OpenSSL 是一个强大的、开源的工具包，用于处理加密和解密操作。它支持多种加密算法，并且可以用来生成证书、管理密钥、加密文件等。以下是一些常见的 OpenSSL 命令示例：

### 1. 生成 RSA 密钥对
```bash
openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048
```
这将生成一个 2048 位的 RSA 私钥并保存到 `private_key.pem` 文件中。

### 2. 提取公钥
```bash
openssl rsa -in private_key.pem -pubout -out public_key.pem
```
从私钥中提取公钥并保存到 `public_key.pem` 文件中。

### 3. 生成自签名证书
```bash
openssl req -new -x509 -key private_key.pem -out certificate.crt -days 365
```
这将使用私钥生成一个有效期为 365 天的自签名证书 `certificate.crt`。

### 4. 生成 CSR（证书签名请求）
```bash
openssl req -new -key private_key.pem -out csr.csr
```
这将生成一个证书签名请求文件 `csr.csr`，你可以将其提交给证书颁发机构 (CA) 来获取正式的证书。

### 5. 查看证书信息
```bash
openssl x509 -in certificate.crt -text -noout
```
查看证书的详细信息。

### 6. 加密文件
```bash
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc
```
使用 AES-256-CBC 算法加密文件 `file.txt` 并保存为 `file.enc`。

### 7. 解密文件
```bash
openssl enc -d -aes-256-cbc -in file.enc -out file.dec
```
解密文件 `file.enc` 并保存为 `file.dec`。

### 8. 生成 DH 参数
```bash
openssl dhparam -out dhparams.pem 2048
```
生成一个 2048 位的 Diffie-Hellman 参数并保存到 `dhparams.pem` 文件中。

### 9. 检查 SSL/TLS 连接
```bash
openssl s_client -connect example.com:443
```
检查与 `example.com` 的 SSL/TLS 连接。

### 10. 生成 ECDSA 密钥对
```bash
openssl ecparam -name prime256v1 -genkey -noout -out ecdsa_key.pem
```
生成一个基于 P-256 曲线的 ECDSA 密钥对。

这些是 OpenSSL 的一些常用命令。根据你的需求，你可以选择合适的命令来完成不同的任务。