Debian OpenSSLでキーペアを生成する方法

DebianシステムでOpenSSLを使用して重要なペアを生成するのは非常に簡単です。 RSAキーペアを生成する手順は次のとおりです。

1. ターミナルを開く。

2. 次のコマンドを入力して、新しい秘密鍵を生成します。

    openssl genrsa -out private_key.pem 2048
   

   ここでは、private_key.pemは秘密鍵を保存するファイル名であり、2048はキーの長さ（ビット）を表します。必要に応じて異なる長さを選択できますが、2048ビットは現在広く安全であると考えられています。

3. Enterを押した後、OpenSSLは2048ビットRSA秘密キーを生成し、指定されたprivate_key.pemファイルに保存します。このプロセスには数秒かかる場合があります。

4. 次に、次のコマンドを使用して、秘密鍵から公開キーを生成します。

    openssl rsa -in private_key.pem -pubout -out public_key.pem
   

   ここで、private_key.pemは以前に生成した秘密キーファイルであり、public_key.pemは公開キーを保存するファイル名です。

5. Enterキーを押した後、OpenSSLは秘密鍵を使用して、対応する公開キーを生成し、指定されたpublic_key.pemファイルに保存します。

これで、現在のディレクトリには、private_key.pemとpublic_key.pemの2つのファイルがあります。秘密鍵はプライベートに保つ必要があり、アクセスできます。パブリックキーは他の人と安全に共有できます。

他のタイプのキーペア（ECDSAやDSAなど）を生成する場合は、同様のコマンドを使用して、EcparamやDsaparamなどの対応するアルゴリズム名にGenRSAを置き換えて、それに応じてパラメーターを調整できます。

キー生成プロセスは、OpenSSLバージョンによってわずかに異なる場合があることに注意してください。問題が発生した場合は、OpenSSLが最新バージョンであることを確認し、適切なドキュメントを参照してください。

以上がDebian OpenSSLでキーペアを生成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。