Cara Menggunakan Talian Perintah OpenSSL di Debian

Alat baris arahan OpenSSL di bawah sistem Debian adalah kuat dan boleh digunakan untuk pelbagai tugas seperti generasi pasangan utama, penciptaan sijil dan pengurusan, penyulitan data dan penyahsulitan. Artikel ini akan membimbing anda untuk memulakan dengan cepat dengan OpenSSL.

1. Pemasangan OpenSSL

Pertama, pastikan sistem Debian anda telah dipasang. Jika tidak dipasang, laksanakan arahan berikut:

 Kemas kini sudo apt
sudo apt pemasangan openssl

2. Generasi pasangan kunci

1. Menjana kunci peribadi RSA:

 OpenSSL Genrsa -out Private.Key 2048

Perintah ini menjana kunci peribadi RSA 2048-bit dan menyimpannya ke fail private.key .

2. Menjana kunci awam RSA:

 openssl rsa -in private.key -pubout -out public.key

Perintah ini mengekstrak kunci awam dari private.key dan menyimpannya ke fail public.key .

3. Penciptaan sijil yang ditandatangani sendiri

 OpenSSL Req -New -X509 -Day 365 -Key Private.Key -out Sijil.CRT

Perintah ini mewujudkan sijil ditandatangani sendiri dengan tempoh kesahihan 365 hari dan menyimpannya ke fail certificate.crt . Semasa proses pelaksanaan, sistem akan meminta anda memasukkan maklumat seperti negara, nama organisasi, dll.

4. Penyulitan dan penyahsulitan data

1. Penyulitan fail:

 OpenSSL ENC -AES -256 -CBC -SALT -in Plaintext.txt -out encrypted.bin

Perintah ini menggunakan algoritma AES-256-CBC untuk menyulitkan fail plaintext.txt , dan hasil penyulitan disimpan ke fail encrypted.bin . Anda akan diminta untuk kata laluan.

2. Penyahsulitan fail:

 openssl enc -d -aes -256 -cbc -in encrypted.bin -out decrypted.txt

Perintah ini menggunakan kata laluan yang sama untuk menyahsulit fail encrypted.bin , dan simpan hasil penyahsulitan ke fail decrypted.txt .

5. Maklumat Sijil Melihat dan Pengesahan

1. Lihat maklumat sijil:

 openssl x509 -in sijil.crt -text -noout

Perintah ini memaparkan butiran sijil, termasuk subjek, penerbit, tempoh kesahihan, dll.

2. Sahkan tandatangan sijil:

 OpenSSL Verify -Cafile CA.Crt Sijil.CRT

Perintah ini mengesahkan sama ada certificate.crt dikeluarkan oleh ca.crt .

6. Permintaan Penandatangan Sijil (CSR) dan PKCS#12 Generasi dan Operasi Fail

1. Menjana CSR:

 openssl req -new -key private.key -out sijil_signing_request.csr

Perintah ini menjana fail CSR untuk memohon sijil dari Pihak Berkuasa Sijil (CA).

2. Menjana fail PKCS#12:

 openssl pkcs12 -export -in sijil.crt -inkey private.key -out keystore.p12 -name mycert

Perintah ini membungkus sijil dan kunci peribadi ke dalam fail PKCS#12, alias mycert .

3. Ekstrak Sijil dan Kunci Peribadi dari PKCS#12 Fail:

• Ekstrak Sijil:

   openssl pkcs12 -in keystore.p12 -clcerts -nokey -out sijil.crt

• Ekstrak kunci peribadi:

   openssl pkcs12 -in keystore.p12 -nocerts -out private.key -nodes

Perintah di atas meliputi fungsi umum OpenSSL di bawah sistem Debian. Untuk ciri -ciri yang lebih canggih, sila rujuk dokumentasi OpenSSL rasmi.

Atas ialah kandungan terperinci Cara Menggunakan Talian Perintah OpenSSL di Debian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!