如何在Debian上使用OpenSSL命令行工具

在Debian上使用OpenSSL命令行工具，首先需要確保已經安裝了OpenSSL。如果尚未安裝，請按照以下步驟操作：

1. 打開終端（快捷鍵：Ctrl + Alt + T）。

2. 輸入以下命令以更新軟件包列表：

sudo apt update

3. 輸入以下命令以安裝OpenSSL：

sudo apt install openssl

安裝完成后，您可以使用OpenSSL命令行工具執行各種任務，例如生成密鑰對、創建證書簽名請求（CSR）、查看證書信息等。以下是一些常用命令：

1. 生成RSA私鑰：

openssl genrsa -out private_key.pem 2048

這將生成一個名為private_key.pem的2048位RSA私鑰文件。

2. 生成證書簽名請求（CSR）：

openssl req -new -key private_key.pem -out certificate_signing_request.pem

在提示時輸入相關信息，如國家、組織名稱等。這將生成一個名為certificate_signing_request.pem的CSR文件。

3. 生成自簽名證書：

openssl req -x509 -new -nodes -key private_key.pem -sha256 -days 365 -out certificate.pem

這將生成一個名為certificate.pem的自簽名證書文件，有效期為365天。

4. 查看證書信息：

openssl x509 -in certificate.pem -text -noout

5. 將PEM格式的證書轉換為DER格式：

openssl x509 -in certificate.pem -outform DER -out certificate.der

6. 將DER格式的證書轉換回PEM格式：

openssl x509 -in certificate.der -inform DER -out certificate.pem

這只是OpenSSL命令行工具的一些基本用法。更多高級功能和選項，請查閱OpenSSL官方文檔或使用man openssl命令查看幫助。