OpenSSL详解

这里写目录标题

  • 选项:
      • **通用选项:**
        1. genrsa:生成RSA密钥对
        1. req:生成证书签名请求
        1. x509:生成自签名证书
    • **证书管理:**
        1. verify:验证证书
        1. x509:查看证书详情
        1. crl:生成证书吊销列表
    • **附加选项:**
        1. -out:指定输出文件名
        1. -in:指定输入文件名
        1. -days:指定证书有效期
    • **格式转换:**
        1. pkcs7:将证书和私钥打包成PKCS#7格式
        1. pkcs12:将证书和私钥打包成PKCS#12格式
    • 其他选项
        1. enc选项:
        1. s_client选项:
        1. s_server选项:
        1. cms选项:
        1. speed选项:
        1. s_time选项:
  • 使用案例:

openssl是一个开源的加密工具,可以用来生成证书、加密、解密等操作。以下列出了一些常用选项及使用案例:

选项:

通用选项:

1. genrsa:生成RSA密钥对

bash 复制代码
openssl genrsa -out private.key 2048
#生成一个2048位的RSA私钥,并将私钥保存为private.key。

3. req:生成证书签名请求

bash 复制代码
openssl req -new -key private.key -out request.csr
#使用私钥文件private.key生成一个新的证书签名请求,并将请求保存为request.csr文件。

4. x509:生成自签名证书

bash 复制代码
openssl req -x509 -key private.key -in request.csr -out certificate.crt -days 365
#使用私钥文件private.key和证书签名请求文件request.csr生成一个自签名的X.509证书,并将证书保存为certificate.crt文件,证书的有效期为365天。

证书管理:

1. verify:验证证书

bash 复制代码
openssl verify certificate.crt
#验证证书的有效性。通过输入证书文件的路径,openssl会检查证书是否能够通过验证。如果证书有效,会输出"certificate.crt: OK";如果证书无效或者无法验证,会输出相应的错误信息。

2. x509:查看证书详情

bash 复制代码
openssl x509 -in certificate.crt -text
#查看证书的详细信息。通过输入证书文件的路径和参数"-text",openssl会显示证书的公钥、颁发者、有效期、数字签名等详细信息。

3. crl:生成证书吊销列表

bash 复制代码
openssl ca -revoke revoked.crt -crl_reason keyCompromise -crl_reason superseded
生成证书吊销列表。通过输入被吊销的证书文件的路径和
#吊销原因,openssl会生成一个包含吊销证书信息的CRL文件。
#在生成CRL时可以指定吊销证书的原因,比如keyCompromise(密钥被泄露)或者superseded(证书被替换)。生成CRL后可以通过将其分发给相关方,以便他们在使用证书时检查证书的有效性

附加选项:

1. -out:指定输出文件名

2. -in:指定输入文件名

3. -days:指定证书有效期

格式转换:

1. pkcs7:将证书和私钥打包成PKCS#7格式

bash 复制代码
openssl crl2pkcs7 -nocrl -certfile certificate.crt -certfile ca.crt -out pkcs7.p7b
  • openssl crl2pkcs7: 这个命令将用于将证书和私钥打包成PKCS#7格式。
  • -nocrl: 这个选项表示不包含证书注销列表(CRL)。
  • -certfile certificate.crt -certfile ca.crt: 这里指定了要包含在PKCS#7文件中的证书文件,certificate.crt代表证书文件,ca.crt代表CA证书文件。
  • -out pkcs7.p7b: 这个选项表示输出的文件名为pkcs7.p7b

2. pkcs12:将证书和私钥打包成PKCS#12格式

bash 复制代码
openssl pkcs12 -export -in certificate.crt -inkey private.key -out pkcs12.p12
  • openssl pkcs12: 这个命令将用于将证书和私钥打包成PKCS#12格式。
  • -export: 这个选项表示要执行导出操作。
  • -in certificate.crt: 这里指定了要包含在PKCS#12文件中的证书文件,certificate.crt代表证书文件。
  • -inkey private.key: 这里指定了要包含在PKCS#12文件中的私钥文件,private.key代表私钥文件。
  • -out pkcs12.p12: 这个选项表示输出的文件名为pkcs12.p12

其他选项

1. enc选项:

bash 复制代码
openssl enc [options]
  • 示例:加密文件:openssl enc -aes-256-cbc -in plaintext.txt -out ciphertext.txt

2. s_client选项:

bash 复制代码
openssl s_client [options]
  • 示例:连接到SSL/TLS服务器并显示证书信息:openssl s_client -connect www.example.com:443

3. s_server选项:

bash 复制代码
openssl s_server [options]
  • 示例:创建一个SSL/TLS服务器:openssl s_server -key server.key -cert server.crt

4. cms选项:

bash 复制代码
openssl cms [options]
  • 示例:处理CMS格式的文件:openssl cms -verify -in signed.cms -inform DER -content data.txt -binary

5. speed选项:

bash 复制代码
openssl speed [options]
  • 示例:测试AES加密算法的性能:openssl speed -evp aes-256-cbc

6. s_time选项:

bash 复制代码
openssl s_time [options]

使用案例:

  1. 生成RSA密钥对:

    openssl genrsa -out private.key 2048

  2. 生成证书签名请求:

    openssl req -new -key private.key -out csr.csr

  3. 生成自签名证书:

    openssl req -x509 -newkey rsa:2048 -keyout private.key -out certificate.crt -days 365

  4. 加密文件:

    openssl enc -aes-256-cbc -in plaintext.txt -out encrypted.txt

  5. 解密文件:

    openssl enc -d -aes-256-cbc -in encrypted.txt -out decrypted.txt

  6. 连接SSL/TLS服务器并显示相关信息:

    openssl s_client -connect example.com:443

  7. 创建SSL/TLS服务器:

    openssl s_server -cert certificate.crt -key private.key -accept 443

  8. 计算消息的哈希值:

    openssl dgst -sha256 file.txt

  9. 将证书和私钥存储在PKCS#12格式的文件中:

    openssl pkcs12 -export -in certificate.crt -inkey private.key -out certificate.p12

以上是一些常用的openssl命令选项和使用案例,更多选项和用法可以通过查阅openssl的官方文档来了解。

相关推荐
Joey_Chen28 分钟前
【What · Why · How】浅析select/poll/epoll与IO多路复用
linux·服务器
“αβ”1 小时前
线程安全的单例模式
linux·服务器·开发语言·c++·单例模式·操作系统·vim
gnawkhhkwang1 小时前
clock_nanosleep系统调用及示例
linux
渡我白衣2 小时前
综合:日志的实现
linux
嶔某2 小时前
网络:基础概念
linux·服务器·网络·c++
ArabySide2 小时前
【Linux】Ubuntu上安装.NET 9运行时与ASP.NET Core项目部署入门
linux·ubuntu·.net
字节高级特工2 小时前
【Linux篇】进程间通信:进程IPC
linux·运维·服务器
二向箔reverse3 小时前
在 CentOS 中安装 MySQL 的过程与问题解决方案
linux·mysql·centos
努力做小白3 小时前
Linux驱动22 --- RV1126 环境搭建&&设备树修改
linux·驱动开发·单片机·嵌入式硬件·rv1126
字节高级特工3 小时前
深入探索Linux:忙碌的车间“进程”间通信
linux·运维·服务器