Comment utiliser la ligne de commande OpenSSL sur Debian

L'outil de ligne de commande OpenSSL dans le système Debian est puissant et peut être utilisé pour diverses tâches telles que la génération de paires de clés, la création et la gestion de certificat, le chiffrement des données et le décryptage. Cet article vous guidera pour commencer rapidement avec OpenSSL.

1. Installation d'OpenSSL

Tout d'abord, assurez-vous que votre système Debian a installé OpenSSL. Si non installé, exécutez la commande suivante:

 Mise à jour Sudo Apt
Sudo Apt Install OpenSSL

2. Génération de paires de clés

1. Générer la clé privée RSA:

 OpenSSL Genrsa -out Private.Key 2048

Cette commande génère une clé privée RSA 2048 bits et l'enregistre dans le fichier private.key .

2. Générer la clé publique RSA:

 OpenSSL RSA -in private.key -pubout -out public.key

Cette commande extrait la clé publique de private.key et l'enregistre dans le fichier public.key .

3. Création de certificats auto-signés

 OpenSSL REQ -NEW -X509 -Days 365 -Key Private.Key -out Certificate.Crt

Cette commande crée un certificat auto-signé avec une période de validité de 365 jours et l'enregistre dans le fichier certificate.crt . Pendant le processus d'exécution, le système vous invitera à saisir des informations telles que le pays, le nom de l'organisation, etc.

4. Encryption et décryptage des données

1. Encryption de fichiers:

 OpenSSL ENC -AES-256-CBC -SALT -IN PLINDEXT.TXT -Oout Encrypted.bin

Cette commande utilise l'algorithme AES-256-CBC pour crypter le fichier plaintext.txt , et les résultats de chiffrement sont enregistrés dans le fichier encrypted.bin . Vous serez invité à un mot de passe.

2. Décription de fichiers:

 OpenSSL ENC -D -AES-256-CBC -IN ENCRYPTED.BIN -out Decrypted.txt

Cette commande utilise le même mot de passe pour décrypter le fichier encrypted.bin et enregistrer le résultat de décryptage dans le fichier decrypted.txt .

5. Informations sur le certificat Affichage et vérification

1. Afficher les informations sur le certificat:

 OpenSSL X509 -in Certificate.Crt -Text -Noout

Cette commande affiche les détails du certificat, y compris le sujet, l'émetteur, la période de validité, etc.

2. Vérifiez la signature du certificat:

 OpenSSL VÉRIFY -CAFILE CA.CRT CERTIFICAT.CRT

Cette commande vérifie si certificate.crt est émis par ca.crt .

6. Demande de signature de certificat (CSR) et PKCS # 12 Génération et opération de fichiers

1. Générer la RSE:

 OpenSSL REQ -NEW -KEY PRIVATE.KEY -out Certificate_Signing_Request.CSR

Cette commande génère un fichier CSR pour demander un certificat de l'autorité de certificat (CA).

2. Générer le fichier PKCS # 12:

 OpenSSL PKCS12 -Export -in Certificate.cr -inkey private.key -out keystore.p12 -name myCert

Cette commande emballe le certificat et la clé privée dans un fichier PKCS # 12, alias mycert .

3. Extraire le certificat et la clé privée à partir du fichier PKCS # 12:

• Extraire des certificats:

   OpenSSL PKCS12 -in Keystore.p12 -Certs -Nokeys -out Certificate.crt

• Extraire la clé privée:

   OpenSSL PKCS12 -in Keystore.p12 -nocerts -out private.key -Nodes

Les commandes ci-dessus couvrent les fonctions communes d'OpenSSL dans le système Debian. Pour des fonctionnalités plus avancées, veuillez vous référer à la documentation officielle OpenSSL.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!