openssl命令 – 加密算法

330次阅读
没有评论

openSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。对应的命令就是 openssl 命令,用于加密算法。

语法格式:openssl [参数]

常用参数:

-in 输入
-out 输出

参考实例

用 SHA1 算法计算文件 file.txt 的哈西值,输出到 stdout:

[root@linuxvip ~]# openssl dgst -sha1 file.txt

用 SHA1 算法计算文件 file.txt 的哈西值,输出到文件 digest.txt:

[root@linuxvip ~]# openssl sha1 -out digest.txt file.txt

对称加密应用例子,用 DES3 算法的 CBC 模式加密文件 plaintext.doc,加密结果输出到文件 ciphertext.bin:

[root@linuxvip ~]# openssl enc -des3 -salt -in plaintext.doc -out ciphertext.bin

DES3 算法的 OFB 模式解密文件 ciphertext.bin,提供的口令为 trousers,输出到文件 plaintext.doc:

[root@linuxvip ~]# openssl enc -des-ede3-ofb -d -in ciphertext.bin -out plaintext.doc -pass pass:trousers

生成 1024 位 DSA 参数集,并输出到文件 dsaparam.pem:

[root@linuxvip ~]# openssl dsaparam -out dsaparam.pem 1024

使用参数文件 dsaparam.pem 生成 DSA 私钥匙,采用 3DES 加密后输出到文件 dsaprivatekey.pem:

[root@linuxvip ~]# openssl gendsa -out dsaprivatekey.pem -des3 dsaparam.pem

产生 1024 位 RSA 私匙,用 3DES 加密它,口令为 trousers,输出到文件 rsaprivatekey.pem:

[root@linuxvip ~]# openssl genrsa -out rsaprivatekey.pem -passout pass:trousers -des3 1024

正文完