knowledge-base

我的知识库 / 操作系统 / openssl

openssl

openssl 常用于生成证书、签名、加密等操作。它是一个开源的工具，可以在 Linux、Windows、MacOS 等操作系统上运行。

包含三个组件：

• openssl：命令行工具
• libcrypto：加密算法库
• libssl：加密模块应用库，实现了 SSL 和 TLS 协议

对称加密

echo test > test.txt
# 加密
openssl enc -e -des3 -a -salt -in test.txt -out test.txt.enc
# 解密
openssl enc -d -des3 -a -salt -in test.txt.enc -out test.txt.dec

-salt：加盐，增加破解难度，使用 openssl 默认盐值 -S [salt]：指定盐值

非对称加密

生成密钥对

openssl genrsa -out rsa_private_key.pem 2048
openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

加密（公钥加密，私钥解密）

echo test > test.txt
# 加密
openssl rsautl -encrypt -inkey rsa_public_key.pem -pubin -in test.txt -out test.txt.enc

# 解密
openssl rsautl -decrypt -inkey rsa_private_key.pem -in test.txt.enc -out test.txt.dec

数字签名（私钥签名，公钥验证）

echo test > test.txt
# 签名
openssl dgst -sha256 -sign rsa_private_key.pem -out test.txt.sign test.txt

# 验证
openssl dgst -sha256 -verify rsa_public_key.pem -signature test.txt.sign test.txt

CA 证书 & 颁发证书

生成 CA 私钥和证书

# 至少需要输入 4 位密码口令
openssl req -new -x509 -days 3650 -keyout ca.key -out ca.crt

生成服务端私钥和证书

# 服务端私钥
openssl genrsa -out server.key 2048

# 服务端证书签署请求（csr）
openssl req -new -key server.key -out server.csr

# 服务端证书
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt

查看证书信息

# 查看 CA 证书
openssl x509 -in ca.crt -noout -text

# 查看服务端证书
openssl x509 -in server.crt -noout -text

---

« ohmyzsh

» Ubuntu