OpenSSL是一個強大的加密工具，它可以在命令行中使用來執行各種加密任務。以下是一些基本的OpenSSL命令行用法：
生成RSA密鑰對：
openssl genrsa -out rsa_key.pem 2048
這將生成一個2048位的RSA私鑰，并將其保存在rsa_key.pem文件中。
生成自簽名證書：
openssl req -new -x509 -key rsa_key.pem -out certificate.crt -days 365
這將使用上面生成的RSA私鑰創建一個有效期為365天的自簽名證書，并將其保存在certificate.crt文件中。
加密文件：
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass pass:yourpassword
這將使用AES-256-CBC算法和指定的密碼對plaintext.txt文件進行加密，并將加密后的數據保存到encrypted.bin文件中。
解密文件：
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass pass:yourpassword
這將使用相同的密碼和算法對encrypted.bin文件進行解密，并將解密后的數據保存到decrypted.txt文件中。
查看證書信息：
openssl x509 -in certificate.crt -text -noout
這將顯示certificate.crt證書的詳細信息。
生成CSR（證書簽名請求）：
openssl req -new -key rsa_key.pem -out csr.pem
這將使用RSA私鑰生成一個CSR，并將其保存在csr.pem文件中。在執行此命令時，系統會提示您輸入一些信息，如國家、組織名稱等。
使用CA簽發證書： 如果您有一個CA（證書頒發機構），您可以使用以下命令來簽發CSR并生成證書：
openssl ca -config openssl.cnf -extensions v3_req -days 365 -notext -md sha256 -in csr.pem -out certificate.crt
這將使用CA的配置文件openssl.cnf來簽發CSR，并生成一個有效期為365天的證書。
請注意，這些命令只是OpenSSL功能的一小部分。OpenSSL提供了許多其他命令和選項，可以用于執行各種加密任務。在使用OpenSSL時，請務必仔細閱讀相關文檔，并確保您了解所執行命令的含義和潛在風險。
此外，由于加密和解密操作涉及敏感數據，因此在使用OpenSSL時應格外小心。確保您的私鑰和密碼得到妥善保護，并避免在不安全的環境中泄露這些信息。
