Cara Menjana Pasangan Kunci di Debian OpenSSL

Menjana pasangan utama menggunakan OpenSSL pada Sistem Debian sangat mudah. Berikut adalah langkah -langkah untuk menghasilkan pasangan kunci RSA:

1. Terminal terbuka.

2. Masukkan arahan berikut untuk menghasilkan kunci peribadi baru:

    openssl genrsa -out private_key.pem 2048
   

   Di sini, private_key.pem adalah nama fail yang anda mahu simpan kunci peribadi, dan 2048 mewakili panjang kunci (dalam bit). Anda boleh memilih panjang yang berbeza seperti yang anda mahukan, tetapi 2048 bit kini dianggap selamat.

3. Selepas menekan Enter, OpenSSL akan menghasilkan kunci peribadi RSA 2048-bit dan simpannya dalam fail private_key.pem yang ditentukan. Proses ini boleh mengambil masa beberapa saat.

4. Seterusnya, gunakan arahan berikut untuk menghasilkan kunci awam dari kunci persendirian:

    openssl rsa -in private_key.pem -pubout -out public_key.pem
   

   Di sini, private_key.pem adalah fail kunci peribadi yang anda hasilkan sebelum ini, dan public_key.pem adalah nama fail yang anda ingin simpan kunci awam.

5. Selepas menekan kekunci Enter, OpenSSL akan menggunakan kekunci peribadi untuk menghasilkan kunci awam yang sepadan dan menyimpannya dalam fail awam_key.pem yang ditentukan.

Sekarang, anda harus mempunyai dua fail dalam direktori semasa: private_key.pem dan public_key.pem. Kunci peribadi harus disimpan secara peribadi dan hanya anda boleh mengaksesnya. Kekunci awam boleh dikongsi dengan selamat dengan orang lain.

Jika anda ingin menjana jenis pasangan utama lain (seperti ECDSA atau DSA), anda boleh menggunakan arahan yang sama, hanya menggantikan GenRSA dengan nama algoritma yang sepadan, seperti ECPARAM atau DSAPARAM dan menyesuaikan parameter dengan sewajarnya.

Perhatikan bahawa proses penjanaan utama mungkin berbeza sedikit bergantung pada versi OpenSSL. Jika anda menghadapi sebarang masalah, pastikan OpenSSL anda adalah versi terkini dan rujuk dokumentasi yang sesuai.

Atas ialah kandungan terperinci Cara Menjana Pasangan Kunci di Debian OpenSSL. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!