DebianでOpenSSLコマンドラインの使用方法

Debianシステムの下のOpenSSLコマンドラインツールは強力であり、キーペアの生成、証明書の作成と管理、データ暗号化、復号化などのさまざまなタスクに使用できます。この記事では、OpenSSLをすばやく開始するように導きます。

1。OpenSSLインストール

まず、DebianシステムがOpenSSLインストールされていることを確認してください。インストールされていない場合は、次のコマンドを実行します。

 sudo aptアップデート
sudo apt install openssl

2。キーペア生成

1. RSA秘密キーを生成します：

 OpenSSl Genrsa -out private.key 2048

このコマンドは、2048ビットRSAプライベートキーを生成し、 private.keyファイルに保存します。

2。RSA公開キーを生成します：

 openssl rsa -in private.key -pubout -out public.key

このコマンドは、 private.keyから公開キーを抽出し、 public.keyファイルに保存します。

3。自己署名証明書の作成

opensSl req -new -x509 -Days 365 -Key private.key -out certification.crt

このコマンドは、365日の有効期間で自己署名証明書を作成し、 certificate.crtファイルに保存します。実行プロセス中、システムは、国、組織名などの情報を入力するように促します。

4。データ暗号化と復号化

1。ファイル暗号化：

 opensSl enc -aes -256 -cbc -salt -in plaintext.txt -out necrypted.bin

このコマンドは、AES-256-CBCアルゴリズムを使用してplaintext.txtファイルを暗号化し、暗号化の結果がencrypted.binファイルに保存されます。パスワードを求められます。

2。ファイル復号化：

 opensSl enc -d -aes -256 -cbc -in necrypted.bin -out decrypted.txt

このコマンドは、同じパスワードを使用してencrypted.binファイルを復号化し、復号化結果をdecrypted.txtファイルに保存します。

5。証明書情報表示と検証

1。証明書情報を見る：

 opensSl x509 -in certificate.crt -text -noout

このコマンドには、被験者、発行者、妥当性期間などを含む証明書の詳細が表示されます。

2。証明書の署名を確認します：

 opensSl verify -cafile ca.crt certificate.crt

このコマンドは、 certificate.crtがca.crtによって発行されるかどうかを確認します。

6。証明書署名リクエスト（CSR）およびPKCS＃12ファイルの生成と操作

1。CSRを生成します：

 OpenSSL req -New -Key Private.Key -Out certificate_singe_Request.csr

このコマンドは、CSRファイルを生成して、証明書当局（CA）から証明書を申請します。

2。PKCS＃12ファイルを生成します：

 openssl pkcs12 -export -in cortifatis.crt -inkey private.key -out keystore.p12 -name mycert

このコマンドは、証明書と秘密鍵をPKCS＃12ファイル、エイリアスmycertにパッケージ化します。

3. PKCS＃12ファイルから証明書と秘密鍵を抽出します。

• 抽出証明書：

   opensSl pkcs12 -in keystore.p12 -clcerts -nokeys -out certificate.crt

• 秘密鍵を抽出します：

   opensSl pkcs12 -in keystore.p12 -nocerts -out private.key -nodes

上記のコマンドは、Debianシステムの下でのOpenSSLの一般的な機能をカバーしています。より高度な機能については、公式OpenSSLドキュメントを参照してください。

以上がDebianでOpenSSLコマンドラインの使用方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。