Ubuntu OpenSSL命令行使用技巧

OpenSSL是一个开源的加密工具包，提供了许多加密算法和安全协议的实现。在Linux系统中，可以通过OpenSSL命令来使用和管理OpenSSL工具包。以下是一些常用的OpenSSL命令及其参数：

生成密钥对

• openssl genpkey -algorithm RSA -out private.key：生成一个RSA算法的私钥，保存在private.key文件中。
• openssl rsa -in private.key -pubout -out public.key：从私钥中提取公钥，并保存在public.key文件中。

密钥转换

• openssl rsa -in private.key -outform PEM -out private.pem：将私钥从DER格式转换为PEM格式，并保存在private.pem文件中。

加密解密数据

• openssl enc -aes-256-cbc -e -in plaintext.txt -out ciphertext.txt -k mypassword：使用AES-256-CBC算法对plaintext.txt文件进行加密，并将结果保存在ciphertext.txt文件中。加密时使用了密码为“mypassword”。
• openssl enc -aes-256-cbc -d -in ciphertext.txt -out plaintext.txt -k mypassword：对ciphertext.txt文件进行解密，并将结果保存在plaintext.txt文件中。

生成证书请求

• openssl req -new -sha256 -key private.key -out certificate.csr：生成一个证书请求文件certificate.csr，其中包含了private.key私钥对应的公钥。

签发证书

• openssl x509 -req -in certificate.csr -signkey private.key -out certificate.crt：使用private.key私钥对certificate.csr证书请求文件进行签名，生成了一个证书文件certificate.crt。

检查证书

• openssl x509 -in certificate.crt -text -noout：显示certificate.crt证书文件的详细信息。

生成自签名证书

• openssl req -new -x509 -keyout ca.key -out ca.crt -config openssl.cnf：请求CA为服务器签发公钥证书，创建一对公钥和私钥。

请注意，以上命令和步骤适用于Ubuntu系统，其他Linux发行版可能会有所不同。在使用OpenSSL命令时，请确保遵循最佳安全实践，例如使用强密码保护私钥，并在安全的网络环境下操作。