OpenSSL是一个强大的工具，用于实现SSL和TLS协议。它提供了加密、解密、证书管理和其他多种功能。在本教程中，我们将深入探讨OpenSSL命令的使用方法，包括如何创建SSL证书、验证证书、创建私钥和其他相关操作。
Linux OpenSSL命令介绍
OpenSSL是一个开源的软件库，用于提供安全通信过程中的加密功能。它包括了一系列的命令行工具，这些工具可以用于生成RSA和ECDSA密钥对、管理证书签名请求（CSRs）、安装SSL/TLS证书、测试SSL连接等。
Linux OpenSSL命令适用的Linux版本
OpenSSL广泛适用于多种Linux发行版。但是，不同版本的Linux可能会预装不同版本的OpenSSL。例如，CentOS 7和CentOS 8可能预装的OpenSSL版本不同，需要根据具体版本来安装或更新。
- 对于CentOS 7，使用Yum进行安装：
[linux@bashcommandnotfound.cn ~]$ sudo yum install openssl
- 对于CentOS 8，使用Dnf进行安装：
[linux@bashcommandnotfound.cn ~]$ sudo dnf install openssl
Linux OpenSSL命令的基本语法
语法格式如下：
openssl [命令选项] [命令参数]
Linux OpenSSL命令的常用选项或参数说明
| 选项/参数 | 描述 |
|---|---|
-help | 显示帮助信息 |
-version | 显示版本信息 |
req | 管理CSR的命令 |
x509 | 用于证书显示和管理的命令 |
genpkey | 生成私钥的命令 |
rsa | RSA密钥管理 |
dgst | 消息摘要命令 |
s_client | 用于调试SSL连接的命令 |
enc | 加密工具 |
Linux OpenSSL命令实例详解
实例1：生成RSA私钥
生成一个2048位的RSA私钥文件：
[linux@bashcommandnotfound.cn ~]$ openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048
实例2：生成证书签名请求（CSR）
使用私钥创建一个新的CSR（证书签名请求）：
[linux@bashcommandnotfound.cn ~]$ openssl req -new -key private_key.pem -out csr.pem
实例3：自签名证书的创建
根据CSR和私钥生成一个自签名的证书：
[linux@bashcommandnotfound.cn ~]$ openssl req -x509 -days 365 -key private_key.pem -in csr.pem -out certificate.pem
实例4：检查CSR文件内容
查看CSR文件的详细信息：
[linux@bashcommandnotfound.cn ~]$ openssl req -text -noout -verify -in csr.pem
实例5：检查证书文件内容
查看证书文件的详细信息：
[linux@bashcommandnotfound.cn ~]$ openssl x509 -text -noout -in certificate.pem
实例6：测试SSL连接
使用openssl测试与HTTPS服务器的SSL连接：
[linux@bashcommandnotfound.cn ~]$ openssl s_client -connect www.example.com:443
实例7：生成ECDSA私钥
生成一个椭圆曲线私钥：
openssl ecparam -name prime256v1 -genkey -noout -out ec_private_key.pem
实例8：检查SSL证书的到期日期
查看SSL证书的到期日期：
openssl x509 -enddate -noout -in certificate.pem
实例9：加密文件
使用AES-256-CBC算法加密文件：
openssl enc -aes-256-cbc -salt -in file.txt -out file.enc -pass pass:YourPassword
实例10：解密文件
解密使用AES-256-CBC算法加密的文件：
openssl enc -d -aes-256-cbc -in file.enc -out file.txt -pass pass:YourPassword
实例11：创建Diffie-Hellman参数
生成Diffie-Hellman参数文件：
openssl dhparam -out dhparam.pem 2048
实例12：计算文件的SHA-256哈希
计算文件的SHA-256哈希值：
openssl dgst -sha256 file.txt
实例13：生成自签名证书，同时创建私钥和CSR
一步生成自签名证书，同时创建私钥和CSR：
openssl req -new -x509 -days 365 -nodes -out selfsigned.pem -keyout private_key.pem
实例14：验证SSL证书链
验证SSL证书链是否正确：
openssl verify -CAfile ca_bundle.pem certificate.pem
实例15：将PKCS#12导出为PEM文件
将PKCS#12格式的证书（通常为.pfx或.p12文件）导出为PEM文件：
openssl pkcs12 -in keystore.p12 -out keystore.pem -nodes
实例16：将PEM格式证书转换为DER格式
将PEM格式证书转换为DER格式：
openssl x509 -outform der -in certificate.pem -out certificate.der
实例17：将DER格式证书转换为PEM格式
将DER格式证书转换回PEM格式：
openssl x509 -inform der -in certificate.der -out certificate.pem
实例18：创建带有密码的RSA私钥
创建一个带有密码保护的RSA私钥：
openssl genpkey -algorithm RSA -out private_key.pem -aes-256-cbc -pass pass:YourPassword
实例19：从私钥中提取公钥
从一个RSA私钥中提取公钥：
openssl rsa -pubout -in private_key.pem -out public_key.pem
实例20：使用公钥加密文件
使用公钥加密文件：
openssl rsautl -encrypt -inkey public_key.pem -pubin -in file.txt -out file.enc
实例21：使用私钥解密文件
使用私钥解密文件：
openssl rsautl -decrypt -inkey private_key.pem -in file.enc -out file.txt
Linux OpenSSL命令的注意事项
- 确保安装的OpenSSL版本是最新的，以获得最新的安全更新和功能。
- 私钥应当妥善保管，不应对外公开。
- 使用强密码保护私钥文件是一个好的习惯。
- 如果出现`bash: openssl: command not found按照上面安装。
评论区