openssl的简单使用（开山篇）

旧城等待， 2022-05-13 12:52 216阅读 0赞

一 对称加密

工具：gpg,openssl enc

算法：DES,DES3,AES,Blowfish,Twofish,RC6,idea,CAST5

加密使用的命令：

openssl enc -des3 -a -salt -in /path/from/somefile -out /path/to/somecipherfile

解密使用的命令：

openssl enc -d -des3 -a -salt -in /path/from/somecipherfile -out /path/to/somefile

选项说明：

-a  base64 process the data，基于base64来处理数据。

-salt  use a salt in the key derivation routines. This is the default. 加入一些盐值，这个是默认的。

-in  指定输入文件

-out 指定输出文件

![f4a1d92e-df56-30b3-a666-dd092044b679.png][]

二 单向加密

特性：

1、one-way：单向，不可逆

2、Collison-free：无冲突

算法：

1、md5：128bits

2、sha1：160bits

3、sha256：256bits

4、sha384：384bits

5、sha512：512bits

加密工具1：md5sum,sha1sum,openssl dgst,chsum

openssl dgst \[-md5|-sha1\] \[-out /path/to/filename\] /path/from/somefile

使用不同的工具用相同的加密算法加密后得到的特征码是一样的。

![e7b7481c-741a-3fd8-9efb-9ff940d34ff7.png][]

当用-out选项， 也可以把特征码输出到指定的文件中。

加密工具2：   openssl passwd

openssl passwd -1 -salt SALT(指定salt，一般用随机数)

-1 表示使用md5加密，是数字1。

执行如下命令：

\[root@localhost ~\]\# openssl passwd -1 -salt 123456

Password:

$1$123456$cVybQG8XqIO61wU3euEah0

生产随机数工具： openssl rand

openssl rand -base64|-hex  num

-hex   Show the output as a hex string

通过生成随机数做salt，不需要每次都输入salt。

![20f564d5-e03e-3721-8f35-6b3504efe584.png][]

生成密钥工具：openssl genrsa

umask 077

openssl genrsa  -out /path/to/keyfile NUMBEROFBITS

生产私钥，私钥应该是只有属主才有权限，所以生成私钥文件时应指定umask为077，创建的私钥文件权限就为600。

![2bcee1ec-e475-37a9-b56d-bbdb9d82a6a1.png][]

从私钥中抽取公钥工具： openssl rsa

openssl rsa -in /path/from/private\_key\_file  -text -pubout

![9a4dfa40-67a8-3138-aa21-be7cff73b11b.png][]

[f4a1d92e-df56-30b3-a666-dd092044b679.png]: /images/20220513/7872f3222e634dfd8d7303ebada57c48.png
[e7b7481c-741a-3fd8-9efb-9ff940d34ff7.png]: /images/20220513/ae50e196d57d410facc4bd3430c8327c.png
[20f564d5-e03e-3721-8f35-6b3504efe584.png]: /images/20220513/2f5c627ea9d64f4b88f57e839bfd9bcc.png
[2bcee1ec-e475-37a9-b56d-bbdb9d82a6a1.png]: /images/20220513/5ced17e9e9da42fda75deffa490e960a.png
[9a4dfa40-67a8-3138-aa21-be7cff73b11b.png]: /images/20220513/221f11459e644df5888fb3b805c1e36f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，216人围观）

还没有评论，来说两句吧...

相关阅读

相关 VC++环境OpenSSL简单编程入门

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。 SSL是Secure Sockets Layer（安

水深无声/ 2023年01月18日 05:27/ 0 赞/ 231 阅读

相关 openssl 简单实例

1.签发根CA openssl genrsa -des3 -out myrootca.key 1024 openssl req -new -key myrootca.key

谁践踏了优雅/ 2022年12月28日 01:36/ 0 赞/ 166 阅读

相关 OpenSSL 介绍和使用

一、SSL 简介按照我的理解来解释下，为了让网络通信更安全，需要认证和加密，认证是说明你是要找的人，加密是为了让截获中间报文第三者无法得到消息内容。为此有人设计了

冷不防/ 2022年11月16日 10:55/ 0 赞/ 310 阅读

相关 linux openssl简单的介绍与实例讲解

OpenSSL简介 SSL是Secure Socket Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏

迷南。/ 2022年09月19日 12:09/ 0 赞/ 230 阅读

相关 JNI/NDK开发指南（开山篇）

转载请注明出处：[http://blog.csdn.net/xyang81/article/details/41759643][http_blog.csdn.net

谁借莪１个温暖的怀抱￠/ 2022年08月06日 00:20/ 0 赞/ 174 阅读

相关 aspect抽取开山之作

首先给一个链接，[http://www.kimschouten.com/papers/hu-liu-2004/][http_www.kimschouten.com_papers

Myth丶恋晨/ 2022年05月19日 09:34/ 0 赞/ 181 阅读

相关 openssl的简单使用（开山篇）

一对称加密工具：gpg,openssl enc 算法：DES,DES3,AES,Blowfish,Twofish,RC6,idea,CAST5

旧城等待，/ 2022年05月13日 12:52/ 0 赞/ 217 阅读

相关计算机网络【开山篇】

前言今天推送了计算机网络的文章，这部分我在最初是没有打算发出来的。最近在看相关面经时，发现对于计算机网络的考察还是挺多的。于是就看回这些曾经做过的笔记复习了一下。

一时失言乱红尘/ 2021年09月30日 20:24/ 0 赞/ 297 阅读

相关 Struts2开山篇【引入Struts、自定义MyStruts框架】

前言这是Strtus的开山篇，主要是引入struts框架…为什么要引入struts，引入struts的好处是什么…. 为什么要引入struts？首先，在讲解s

傷城~/ 2021年09月17日 05:58/ 0 赞/ 296 阅读

相关 go语言开山篇

一 Golang的学习方向 Go语言，可以简单的写成Golang。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_tex

小灰灰/ 2021年07月24日 13:13/ 0 赞/ 452 阅读