Linux下OpenSSL命令行工具怎么用

OpenSSL是一个强大的加密工具，它可以在Linux命令行环境下进行多种加密操作。以下是一些基本的OpenSSL命令行使用方法：

1. 生成RSA密钥对：

   openssl genrsa -out rsa_key.pem 2048
   

   这条命令会生成一个2048位的RSA私钥，并保存在rsa_key.pem文件中。

2. 生成自签名证书：

   openssl req -new -x509 -key rsa_key.pem -out certificate.crt -days 365
   

   这条命令会使用上面生成的RSA私钥创建一个有效期为365天的自签名证书，并保存在certificate.crt文件中。

3. 查看证书信息：

   openssl x509 -in certificate.crt -text -noout
   

   这条命令会显示certificate.crt证书的详细信息。

4. 加密文件：

   openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin
   

   这条命令会使用AES-256-CBC算法加密plaintext.txt文件，并将加密后的数据保存到encrypted.bin文件中。系统会提示输入密码。

5. 解密文件：

   openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt
   

   使用相同的密码，这条命令会解密encrypted.bin文件，并将解密后的数据保存到decrypted.txt文件中。

6. 生成Diffie-Hellman参数和密钥交换：

   openssl dhparam -out dhparams.pem 2048
   openssl genpkey -paramfile dhparams.pem -out dh_key.pem
   openssl pkey -in dh_key.pem -pubout -out dh_pub.pem
   

   这些命令用于生成Diffie-Hellman参数和密钥交换所需的私钥和公钥。

7. 使用证书进行SSL/TLS连接：

   openssl s_client -connect example.com:443 -cert client_cert.pem -key client_key.pem
   

   这条命令会使用指定的客户端证书和私钥连接到example.com的443端口，并显示SSL/TLS握手过程和服务器证书信息。

8. 创建PKCS#12格式的文件：

   openssl pkcs12 -export -out certificate.p12 -inkey rsa_key.pem -in certificate.crt
   

   这条命令会将RSA私钥和证书打包成一个PKCS#12格式的文件certificate.p12。

9. 从PKCS#12文件中提取证书和私钥：

   openssl pkcs12 -in certificate.p12 -out certificate.pem -clcerts -nokeys
   openssl pkcs12 -in certificate.p12 -out private_key.pem -nocerts -nodes
   

   第一条命令会从PKCS#12文件中提取证书并保存到certificate.pem，第二条命令会提取私钥并保存到private_key.pem。

请注意，使用OpenSSL时，安全性是非常重要的。确保你的密钥和证书文件得到妥善保护，不要泄露给未经授权的用户。此外，上述命令中的密码和文件路径应根据你的实际情况进行替换。