用法一 生成自签名数字证书
bash
# 生成私钥
openssl genpkey -algorithm RSA -out private.key
# 生成证书请求
openssl req -new -key private.key -out certificate.csr
# 使用私钥签署证书
openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.crt
用法二 生成消息摘要
bash
# 计算SHA256摘要
echo -n "Hello, world!" | openssl dgst -sha256
用法三 加密和解密文件
bash
# 加密文件
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.txt
# 解密文件
openssl enc -aes-256-cbc -d -in encrypted.txt -out decrypted.txt
用法四 创建自签名根证书和证书链
bash
# 生成根证书私钥
openssl genpkey -algorithm RSA -out root.key
# 生成根证书请求
openssl req -new -key root.key -out root.csr
# 自签名根证书
openssl x509 -req -days 365 -in root.csr -signkey root.key -out root.crt
# 创建证书链
cat root.crt > chain.crt
cat intermediate.crt >> chain.crt
用法五 生成随机数
bash
# 生成随机数
openssl rand -hex 16