So verwenden Sie die OpenSSL -Befehlszeile auf Debian

Das OpenSSL -Befehlszeilen -Tool unter dem Debian -System ist leistungsfähig und kann für verschiedene Aufgaben wie die Erstellung von Schlüsselpaaren, die Erstellung und das Management der Zertifikat, die Datenverschlüsselung und die Entschlüsselung verwendet werden. In diesem Artikel werden Sie schnell mit OpenSSL beginnen.

1. OpenSSL -Installation

Stellen Sie zunächst sicher, dass Ihr Debian -System OpenSSL installiert hat. Wenn nicht installiert, führen Sie den folgenden Befehl aus:

 sudo APT -Update
sudo apt install OpenSSL

2. Schlüsselpaargenerierung

1. Generieren Sie RSA -Privatschlüssel:

 OpenSSL Genrsa -out privat.Key 2048

Dieser Befehl generiert einen 2048-Bit-RSA-privaten Schlüssel und speichert ihn der private.key .

2. Generieren Sie RSA Public Key:

 OpenSSL RSA -in Private.Key -pubout -out öffentlich.Key

Dieser Befehl extrahiert den öffentlichen Schlüssel aus private.key und speichert ihn der public.key Datei.

3.. Erstellung von selbstsignierten Zertifikaten

 OpenSSL REQ -NEW -X509 -days 365 -key Private.Key -out -Zertifikat.CRT

Dieser Befehl erstellt ein selbstsigniertes Zertifikat mit einer Gültigkeitsdauer von 365 Tagen und speichert es in der Datei certificate.crt . Während des Ausführungsprozesses fordert das System Sie auf, Informationen wie Land, Organisationsname usw. einzugeben.

4. Datenverschlüsselung und Entschlüsselung

1. Dateiverschlüsselung:

 OpenSSL ENC -AES -256 -CBC -SALT -in -PlainText.txt -out decrypt.bin

Dieser Befehl verwendet den AES-256-CBC-Algorithmus, um die Datei plaintext.txt zu verschlüsseln, und die Verschlüsselungsergebnisse werden in der Datei encrypted.bin gespeichert. Sie werden für ein Passwort aufgefordert.

2. Dateientschlüsselung:

 OpenSSL ENC -D -aes -256 -CBC -in verschlüsselt.bin -out entschlüsselt.txt

Dieser Befehl verwendet dasselbe Passwort, um die encrypted.bin -Datei zu entschlüsseln und das Entschlüsselungsergebnis in der Datei decrypted.txt zu entschlüsseln.

5. Zertifikatsinformationen Anzeigen und Überprüfung

1. Zertifikatsinformationen anzeigen:

 OpenSSL X509 -in Zertifikat.CRT -Text -nout

In diesem Befehl werden Zertifikatdetails angezeigt, einschließlich Betreff, Emittent, Gültigkeitsdauer usw.

2. Überprüfen Sie die Zertifikatsignatur:

 OpenSSL verifizieren

Dieser Befehl überprüft, ob certificate.crt von ca.crt ausgestellt wird.

6. Zertifikatsignalanforderung (CSR) und PKCS#12 Dateigenerierung und -Operation

1. CSR erzeugen:

 OpenSSL Req -New -key privat.key -out certificate_signing_request.csr

Dieser Befehl generiert eine CSR -Datei, um ein Zertifikat von der Certificate Authority (CA) zu beantragen.

2. Generieren Sie die PKCS#12 -Datei:

 OpenSSL PKCS12 -Export -in -Zertifikat.crt -inkey privat.key -out keystore.p12 -name mycert

Dieser Befehl packt das Zertifikat und den privaten Schlüssel in eine PKCS#12 -Datei, Alias mycert , ein.

3.. Zertifikat und privater Schlüssel aus der PKCS#12 -Datei: Datei:

• Zertifikate extrahieren:

   OpenSSL PKCS12 -in Keystore.p12 -clcerts -nokeys -out -Zertifikat.Crt

• Extrahieren Sie den privaten Schlüssel:

   OpenSSL PKCS12 -in Keystore.p12 -nocts -out privat.Key -nodes

Die obigen Befehle decken gemeinsame Funktionen von OpenSSL unter Debian System ab. Weitere erweiterte Funktionen finden Sie in der offiziellen OpenSSL -Dokumentation.

Das obige ist der detaillierte Inhalt vonSo verwenden Sie die OpenSSL -Befehlszeile auf Debian. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!