摘要：
对称加密工具，了解对称加密的原理后就很简单了，原理部分见下文。 openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-k password] [-S salt] [-sa 阅读全文
摘要：
rsautl是rsa的工具，相当于rsa、dgst的部分功能集合，可用于生成数字签名、验证数字签名、加密和解密文件。 pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多，所以此处只解释rsautl。 rsautl命令的用法和rsa、dgst不太一样: 首先，它的前提是已经有非对称 阅读全文
摘要：
该伪命令是单向加密工具，用于生成文件的摘要信息 也可以进行数字签名，及验证数字签名。 首先要明白的是，数字签名的过程是计算出摘要信息，然后使用私钥对摘要信息进行加密得到数字签名，而摘要是使用md5、sha512等单向散列算法计算得出的(而通过私钥加密摘要信息得到数字签名)，理解了这一点，openss 阅读全文
摘要：
该伪命令用于生成加密的密码 [root@docker121 ssl]# man -f passwd passwd (1) - update user's authentication tokens passwd (5) - password file passwd [sslpasswd] (1ssl 阅读全文
摘要：
1.1 openssl speed 测试加密算法的性能 支持的算法有： openssl speed [md2] [mdc2] [md5] [hmac] [sha1] [rmd160] [idea-cbc] [rc2-cbc] [rc5-cbc] [bf-cbc] [des-cbc] [des-ede 阅读全文
摘要：
openssl rsa 是RSA对称密钥的处理工具 openssl pkey 是通用非对称密钥处理工具，它们用法基本一致，所以只举例说明openssl rsa。 它们的用法很简单，基本上就是输入和输出私钥或公钥的作用，或从私钥中提取出公钥，将文件中私钥或公钥的某部分内容输出到stdout opens 阅读全文
摘要：
genrsa用于生成RSA私钥，不会生成公钥，因为公钥提取自私钥，如果需要查看公钥或生成公钥，可以使用openssl rsa命令。 使用man genrsa查询其用法。 openssl genrsa [-out filename] [-passout arg] [-des] [-des3] [-id 阅读全文
摘要：
openssl命令的格式是"openssl command command-options args"，command部分有很多种命令，这些命令需要依赖于openssl命令才能执行，所以称为伪命令（pseudo-command），每个伪命令都有各自的功能，大部分command都可以直接man com 阅读全文
摘要：
1.1 背景知识 对称加密 ：加密解密使用同一密钥，加解密速度快。随着人数增多，密钥数量急增n(n-1)/2。 非对称加密 ：使用公私钥配对加解密，速度慢。公钥是从私钥中提取出来的，一般拿对方公钥加密来保证数据安全性，拿自己的私钥加密来证明数据来源的身份。 单向加密 ：不算是加密，也常称为散列运算， 阅读全文