OpenSSL是一个强大的加密工具，它可以在命令行中使用来执行各种加密任务。以下是一些基本的OpenSSL命令行用法：
生成RSA密钥对：
openssl genrsa -out rsa_key.pem 2048
这将生成一个2048位的RSA私钥，并将其保存在rsa_key.pem文件中。
生成自签名证书：
openssl req -new -x509 -key rsa_key.pem -out certificate.crt -days 365
这将使用上面生成的RSA私钥创建一个有效期为365天的自签名证书，并将其保存在certificate.crt文件中。
加密文件：
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass pass:yourpassword
这将使用AES-256-CBC算法和指定的密码对plaintext.txt文件进行加密，并将加密后的数据保存到encrypted.bin文件中。
解密文件：
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass pass:yourpassword
这将使用相同的密码和算法对encrypted.bin文件进行解密，并将解密后的数据保存到decrypted.txt文件中。
查看证书信息：
openssl x509 -in certificate.crt -text -noout
这将显示certificate.crt证书的详细信息。
生成CSR（证书签名请求）：
openssl req -new -key rsa_key.pem -out csr.pem
这将使用RSA私钥生成一个CSR，并将其保存在csr.pem文件中。在执行此命令时，系统会提示您输入一些信息，如国家、组织名称等。
使用CA签发证书： 如果您有一个CA（证书颁发机构），您可以使用以下命令来签发CSR并生成证书：
openssl ca -config openssl.cnf -extensions v3_req -days 365 -notext -md sha256 -in csr.pem -out certificate.crt
这将使用CA的配置文件openssl.cnf来签发CSR，并生成一个有效期为365天的证书。
请注意，这些命令只是OpenSSL功能的一小部分。OpenSSL提供了许多其他命令和选项，可以用于执行各种加密任务。在使用OpenSSL时，请务必仔细阅读相关文档，并确保您了解所执行命令的含义和潜在风险。
此外，由于加密和解密操作涉及敏感数据，因此在使用OpenSSL时应格外小心。确保您的私钥和密码得到妥善保护，并避免在不安全的环境中泄露这些信息。