ubuntu openssl如何使用教程

在Ubuntu上使用OpenSSL主要涉及安裝、配置以及執行各種加密任務。以下是一個詳細的教程，幫助你了解如何在Ubuntu系統上使用OpenSSL。

安裝OpenSSL

通過APT包管理器安裝

sudo apt update
sudo apt install openssl libssl-dev

從源碼編譯安裝（可選）

1. 安裝編譯依賴

sudo apt update
sudo apt install build-essential checkinstall zlib1g-dev

2. 下載源碼包

wget https://www.openssl.org/source/openssl-1.1.1u.tar.gz
tar -xvf openssl-1.1.1u.tar.gz
cd openssl-1.1.1u

3. 配置安裝路徑

./config --prefix=/usr/local/openssl shared zlib

4. 編譯與安裝

make -j$(nproc)
sudo make install

5. 配置環境變量

echo 'export PATH="/usr/local/openssl/bin:$PATH"' >> ~/.bashrc
echo 'export LD_LIBRARY_PATH="/usr/local/openssl/lib:$LD_LIBRARY_PATH"' >> ~/.bashrc
source ~/.bashrc

使用OpenSSL生成密鑰和證書

生成私鑰

openssl genrsa -out private.key 2048

生成證書簽名請求（CSR）

openssl req -new -key private.key -out certificate.csr

生成自簽名證書

openssl x509 -req -days 365 -in certificate.csr -signkey private.key -out certificate.pem

常用OpenSSL命令行工具功能

• 對稱加密

openssl enc -aes-256-cbc -salt -in inputfile -out encryptedfile

• 單向加密

openssl dgst -md5 inputfile

• 生成密碼

openssl passwd -crypt password

• 生成隨機數

openssl rand -base64 32

• 生成秘鑰對

openssl genrsa -out privatekey.pem 2048
openssl rsa -in privatekey.pem -pubout -out publickey.pem

• 查看證書信息

openssl x509 -in certificate.pem -text -noout

• 加密和解密文件

openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin -pass pass:yourpassword
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt -pass pass:yourpassword

• 生成Diffie-Hellman參數

openssl dhparam -out dhparams.pem 2048

• 生成ECDH密鑰對

openssl ecparam -name secp384r1 -genkey -noout -out ecdh_key.pem

• 生成ECDSA簽名

openssl dgst -sha256 -sign private_key.pem -out signature.bin data.txt

• 驗證ECDSA簽名

openssl dgst -sha256 -verify public_key.pem -signature signature.bin data.txt

• 生成隨機數

openssl rand -base64 32

• 生成偽隨機數文件

openssl rand -out random_file.bin 1024

• 查看私鑰信息

openssl rsa -in rsa_key.pem -check -noout

• 轉換證書格式

openssl x509 -in certificate.pem -outform DER -out certificate.der
openssl x509 -in certificate.der -outform PEM -out certificate.pem

以上步驟和命令涵蓋了在Ubuntu上安裝和使用OpenSSL的基本操作。對于更高級的使用，如配置SSL/TLS服務器和客戶端、管理證書頒發機構（CA）等，可以參考OpenSSL的官方文檔或相關教程。