如何用Ubuntu OpenSSL創建密鑰

在Ubuntu上使用OpenSSL創建密鑰的步驟如下：

創建私鑰

1. 打開終端：

   • 你可以通過按 Ctrl + Alt + T 快捷鍵來打開終端。

2. 生成RSA私鑰：

   • 使用以下命令生成一個2048位的RSA私鑰：

     openssl genrsa -out private_key.pem 2048
     

   • 這將創建一個名為 private_key.pem 的文件，其中包含你的私鑰。

3. 生成ECDSA私鑰（可選）：

   • 如果你需要生成ECDSA私鑰，可以使用以下命令：

     openssl ecparam -genkey -name secp384r1 -out private_key_ecdsa.pem
     

   • 這將創建一個名為 private_key_ecdsa.pem 的文件，其中包含你的ECDSA私鑰。

創建公鑰

1. 從RSA私鑰生成公鑰：

   • 使用以下命令從RSA私鑰生成公鑰：

     openssl rsa -in private_key.pem -pubout -out public_key.pem
     

   • 這將創建一個名為 public_key.pem 的文件，其中包含你的RSA公鑰。

2. 從ECDSA私鑰生成公鑰（可選）：

   • 使用以下命令從ECDSA私鑰生成公鑰：

     openssl ec -in private_key_ecdsa.pem -pubout -out public_key_ecdsa.pem
     

   • 這將創建一個名為 public_key_ecdsa.pem 的文件，其中包含你的ECDSA公鑰。

驗證密鑰

1. 驗證RSA公鑰：

   • 你可以使用以下命令來驗證生成的公鑰是否正確：

     openssl rsa -in public_key.pem -check -noout
     

2. 驗證ECDSA公鑰（可選）：

   • 你可以使用以下命令來驗證生成的ECDSA公鑰是否正確：

     openssl ec -in public_key_ecdsa.pem -check -noout
     

安全注意事項

• 保護私鑰：確保你的私鑰文件（如 private_key.pem 和 private_key_ecdsa.pem）受到適當的保護，不要將其泄露給未經授權的用戶。
• 定期更新密鑰：定期更換密鑰對以提高安全性。

通過以上步驟，你可以在Ubuntu上使用OpenSSL成功創建RSA和ECDSA密鑰對。