OpenSSL怎樣生成Linux密鑰

在Linux系統中，使用OpenSSL生成密鑰的步驟如下：

生成RSA私鑰

1. 打開終端。
2. 輸入以下命令來生成一個2048位的RSA私鑰：

openssl genrsa -out rsa_private_key.pem 2048

• -out rsa_private_key.pem 指定了輸出文件的名稱和路徑。
• 2048 是密鑰的長度，可以根據需要調整為其他值，如4096。

執行命令后，系統會提示你輸入一些可選的密碼短語（passphrase），用于保護私鑰。如果你不希望使用密碼短語，可以直接按回車鍵跳過。

生成RSA公鑰

1. 使用以下命令從私鑰生成對應的公鑰：

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

• -in rsa_private_key.pem 指定了輸入的私鑰文件。
• -pubout 表示輸出的是公鑰。
• -out rsa_public_key.pem 指定了輸出公鑰文件的名稱和路徑。

執行命令后，公鑰將被保存到指定的rsa_public_key.pem文件中。

生成ECDSA密鑰（可選）

如果你需要生成ECDSA密鑰對，可以使用以下命令：

1. 生成ECDSA私鑰：

openssl ecparam -genkey -name secp256k1 -out ecdsa_private_key.pem

• -name secp256k1 指定了橢圓曲線的名稱，這里使用的是secp256k1曲線。
• -out ecdsa_private_key.pem 指定了輸出私鑰文件的名稱和路徑。

2. 從ECDSA私鑰生成公鑰：

openssl ec -in ecdsa_private_key.pem -pubout -out ecdsa_public_key.pem

• -in ecdsa_private_key.pem 指定了輸入的ECDSA私鑰文件。
• -pubout 表示輸出的是公鑰。
• -out ecdsa_public_key.pem 指定了輸出公鑰文件的名稱和路徑。

注意事項

• 生成的密鑰文件應妥善保管，特別是私鑰文件，不要泄露給他人。
• 如果需要在服務器上配置SSL/TLS證書，通常會將公鑰添加到證書簽名請求（CSR）中，并由證書頒發機構（CA）簽發證書。
• 在使用密鑰進行加密或簽名操作時，請確保使用正確的密鑰文件。

通過以上步驟，你可以在Linux系統中使用OpenSSL成功生成RSA或ECDSA密鑰對。