概述
OpenSSL 是許多系統（如 Web 服務器和電子郵件服務器）安全通信的核心組件。它允許通過命令行界面執行證書、密鑰、哈希和加密等任務。
主要功能
- SSL/TLS 證書和密鑰管理
- 數據加密和解密
- 生成/驗證哈希和簽名
- 網絡通信安全測試
主要選項
OpenSSL 通過各種子命令提供功能。每個子命令都有其獨特的選項。以下是一些常用的子命令及其簡要說明。
密鑰和證書管理
數據加密/解密和哈希
SSL/TLS 客戶端/服務器
生成的命令：
請試著組合命令。
這個 Django 應用程序是一個技術指南文檔，旨在為用戶輕鬆解釋 Linux 的各種命令。
`openssl` 執行命令。
請將上述選項組合在一起，與 AI 一同虛擬執行命令。
使用範例
以下是一些使用 OpenSSL 各種功能的範例。
生成 RSA 私鑰（2048 位）
openssl genrsa -out private.key 2048生成一個新的 RSA 私鑰文件。此密鑰將用於生成證書簽名請求 (CSR)。
生成 CSR（證書簽名請求）
openssl req -new -key private.key -out server.csr使用生成的私鑰生成一個 CSR 文件，該文件將提交給證書頒發機構 (CA)。在此過程中，您需要輸入組織信息等。
生成自簽名證書（用於測試）
openssl x509 -req -days 365 -in server.csr -signkey private.key -out server.crt生成一個自簽名 SSL/TLS 證書，用於測試或內部用途。此證書不受公共 CA 的信任。
文件 AES256 加密
openssl enc -aes256 -salt -in plain.txt -out encrypted.enc使用 AES256 算法加密指定文件。加密時需要輸入密碼。
解密加密文件
openssl enc -d -aes256 -in encrypted.enc -out decrypted.txt解密加密文件以恢復原始內容。您需要輸入加密時使用的密碼。
生成文件 SHA256 哈希
openssl dgst -sha256 file.txt計算並輸出文件的 SHA256 哈希值。可用於文件完整性驗證。
安裝
大多數 Linux 發行版都預裝了 OpenSSL。如果尚未安裝，您可以使用以下命令進行安裝。
Debian/Ubuntu
sudo apt update && sudo apt install openssl使用 APT 包管理器安裝 OpenSSL。
CentOS/RHEL/Fedora
sudo yum install openssl
sudo dnf install openssl使用 YUM 或 DNF 包管理器安裝 OpenSSL。
提示與注意事項
OpenSSL 功能強大，但誤用可能導致安全漏洞，因此請謹慎使用。
主要提示
- 始終安全地保管您的私鑰，並防止未經授權的訪問。
- 定期檢查您生成的證書的有效期，並制定續訂計劃。
- 加密數據時，請使用強算法（例如 AES256）和足夠長的密碼。
- 在將其應用於實際生產環境之前，務必在測試環境中進行充分的練習和驗證。
- OpenSSL 命令非常多樣，請參閱您特定任務所需的子命令的 `man` 頁面以獲取詳細選項（例如：`man openssl req`）。