欢迎各位兄弟 发布技术文章

这里的技术是共享的

You are here

利用OpenSSL生成RSA公钥私钥

利用OpenSSL生成RSA公钥私钥

    RSA公钥加密算法是非对称算法,加密和解密使用的不是同一个密钥,通常有两个密钥,分别为公钥和私钥,公钥用于加密,传输数据前可以使用公钥对数据进行加密,该密钥可以对外公布,私钥则用于解密,接收到数据后可以使用私钥对其进行解密,该密钥不对外公布。由于加密和解密的密钥不同,因此数据在传输过程中的安全性得到了极大的保障,生成RSA公钥和私钥的方法很多,最简单的莫过于借助于OpenSSL了,下面我们就看看如何借助OpenSSL生成RSA的公钥和私钥吧。

    首先自然是要安装OpenSSL了,linux下安装OpenSSL很简单,以centos为例,yum install openssl就OK了,很简单,有某有。windows下能否安装呢,相信不少人会有这样的疑问,其实windows下也可以使用OpenSSL,主要是不少朋友可能找不到在哪里下载,下面小编就提供一个下载地址,32位和64位都有,可以根据需求下载对应的版本,小编下载的32位的,在xp可以正常使用。

    安装完成我们打开OpenSSL,linux在命令行下输入openssl,windows的话解压缩文件后找到bin文件夹,下面有openssl.exe文件,双击打开即可,windows下打开的时候会出现一个warning,可以不用理会,并不影响我们使用它生成公钥和密钥。进入OpenSSL界面后linux和windows的操作都一样,下面就不在分别介绍了。

    生成私钥

    生成私钥我们需要借助于OpenSSL的genrsa命令,如果想要了解该命令如何使用,可以输入genrsa --help(有些命令help确实是真实存在的参数,用于显示该命令的帮助信息,有些则不存在,genrsa就不存在help参数,不过这并不影响我们看该命令的用法),此时我们就可以看到该命令的用法以及可以附加的参数。

    genrsa:只输入genrsa,默认生成512bit的私钥,在终端直接输出。

    genrsa  -out private_key.pem 1024:指定输出文件和生成的私钥位数,生成1024bit的私钥到private_key.pem文件中


    生成公钥

    公钥的生成则是建立在私钥的基础上,生成公钥的命令为rsa。

    rsa -in private_key.pem -pubout -out public_key.pem:-in private_key.pem代表输入私钥,-pubout代表输出一个公钥,-out  public_key.pem代表了输出公钥到指定的文件,其中-pubout不能省略,否则输出的还是私钥。


    至此,RSA加密算法需要的公钥和私钥都已经生成完毕。借助于OpenSSL的帮助,我们能够很轻松的完成公钥和私钥的生成,当然生成不是目的,使用才是目的,那么RSA加密到底用在什么地方,如何使用,小编会在接下来的文章中详细解释,童鞋们,敬请期待吧。

来自  https://blog.csdn.net/a7442358/article/details/49300073

普通分类: