OpenSSL命令行工具在Linux中的使用技巧

以下是一些OpenSSL命令行工具在Linux中的使用技巧：

密钥管理

• 生成RSA密钥对：openssl genrsa -out private.key 2048，生成2048位RSA私钥。从私钥提取公钥：openssl rsa -in private.key -pubout -out public.key。
• 生成椭圆曲线密钥：openssl ecparam -genkey -name prime256v1 -out ecdsa_private_key.pem。提取椭圆曲线公钥：openssl ec -in ecdsa_private_key.pem -pubout -out ecdsa_public_key.pem。

证书管理

• 生成自签名证书：openssl req -x509 -newkey rsa:2048 -keyout private.key -out certificate.crt -days 365。
• 查看证书信息：openssl x509 -in certificate.crt -text -noout。

数据加密解密

• 对称加密：openssl enc -aes-256-cbc -e -in plaintext.txt -out ciphertext.txt -k mypassword，使用AES-256-CBC算法加密。解密：openssl enc -d -aes-256-cbc -in ciphertext.txt -out plaintext.txt -k mypassword。

其他常用操作

• 生成随机字符串：openssl rand -base64 32，生成32字节的随机字符串。
• 计算文件哈希值：openssl dgst -sha256 file.txt，计算文件的SHA-256哈希值。