ubuntu下openssl命令大全

在Ubuntu系统下，OpenSSL是一个强大的加密工具库，提供了丰富的加密和解密功能。以下是在Ubuntu上使用OpenSSL的一些基本命令和步骤：

安装OpenSSL

首先，确保你的Ubuntu系统已经更新到最新版本。然后，打开终端并输入以下命令来安装OpenSSL：

sudo apt update
sudo apt install openssl

生成密钥对

• 生成RSA私钥：

  openssl genrsa -out private.key 2048
  

• 生成RSA公钥：

  openssl rsa -in private.key -pubout -out public.key
  

• 生成ECDSA私钥：

  openssl ecparam -genkey -name secp256r1 -out ec_private.key
  

• 生成ECDSA公钥：

  openssl ec -pubout -in ec_private.key -out ec_public.key
  

创建自签名证书

• 创建证书请求：

  openssl req -new -key private.key -out certificate.csr
  

• 生成自签名证书：

  openssl x509 -req -in certificate.csr -signkey private.key -out certificate.crt
  

加密和解密文件

• 使用AES-256-CBC加密文件：

  openssl enc -aes-256-cbc -salt -in file.txt -out file.txt.enc
  

• 解密文件：

  openssl enc -d -aes-256-cbc -in file.txt.enc -out file.txt
  

检查证书信息

如果你想查看证书的信息，可以使用以下命令：

openssl x509 -in certificate.crt -text -noout

使用OpenSSL进行HTTPS通信

• 启动一个简单的HTTPS服务器：

  openssl s_server -www -cert certificate.crt -key rsa_key.pem
  

以上命令和步骤提供了在Ubuntu系统上使用OpenSSL进行加密和解密操作的基本指南。对于更高级的使用，如配置SSL证书、管理证书库等，建议查阅OpenSSL的官方文档或相关教程。