零全零美(www.zzgwt.com)
          生活中的很多事情,并不像If...Else那么簡單!
          posts - 96,comments - 52,trackbacks - 0
          openssl簡介-指令rsa
              用法
             
              openssl rsa [-inform PEM|NET|DER] [-outform PEM|NET|DER] [-in filename]
             
              [-passin arg] [-out filename] [-passout arg] [-sgckey] [-des] [-des3]
             
              [-idea] [-text] [-noout] [-modulus] [-check] [-pubin] [-pubout]
             
             
              說明:
             rsa指令專門處理RSA密鑰.其實其用法和dsa的差不多.

             
              OPTIONS
              -inform DER|PEM|NET
              指定輸入的格式是DEM還是DER還是NET.注意, 這里多了一種格式,就是NET,DER格式采用ASN1的DER標準格式。一般用的多的都是PEM格式,就是base64編碼格式.你去看看你做出來的那些.key, .crt文件一般都是PEM格式的,第一行和最后一行指明內容,中間就是經過編碼的東西。NET格式在本章后面會詳細解釋.
              -outform DER|PEM|NET
              和上一個差不多,不同的是指定輸出格式
              -in filename
              要分析的文件名稱。如果文件有密碼保護,會要你輸入的.
              -passin arg
              去看看CA那一章關于這個option的解釋吧。
              -out filename
              要輸出的文件名。
              -passout arg
              沒什么用的一個選項,用來把保護key文件的密碼輸出的,意義和passin差不多。
              -sgckey
              配合NET格式的私有密鑰文件的一個option, 沒有必要去深入知道了。
              -des|-des3|-idea
              指明用什么加密算法把我們的私有密鑰加密。加密的時候會需要我們輸入密碼來保護該文件的。如果這仨一個都沒有選,那么你的私有密鑰就以明文寫進你的key文件。該選項只能輸出PEM格式的文件。
              -text
              打印出私有密鑰的各個組成部分.
              -noout
              不打印出key的編碼版本信息。
              -modulus
              把其公共密鑰的值也打印出來
              -pubin
              缺省的來說是從輸入文件里讀到私有密鑰,這個就可以從輸入文件里去讀公共密鑰.
              -pubout
              缺省的來說是打印出私有密鑰,這個就可以打印公共密鑰.如果上面那個選項有set那么這個選項也自動被set.
              -check
              檢查RSA的私有密鑰是否被破壞了這個指令實在和dsa太相似了。copy的我手軟。
              現在解釋一下NET是一種什么格式。它是為了和老的netscape server以及IIS兼容才弄出來的。他使用沒有被salt過的RC4做加密算法,加密強度很底,如果不是一定要用就別用。
              舉例時間:
              把RSA私有密鑰文件的保護密碼去掉(最好別這么做)
              openssl rsa -in key.pem -out keyout.pem
              用DES3算法加密我們的私有密碼文件:
              openssl rsa -in key.pem -des3 -out keyout.pem
              把一個私有密鑰文件從PEM格式轉化成DER格式:
              openssl rsa -in key.pem -outform DER -out keyout.der
              把私有密鑰的所有內容詳細的打印出來:
              openssl rsa -in key.pem -text -noout
              只打印出公共密鑰部分:
              openssl rsa -in key.pem -pubout -out pubkey.pem

          posted on 2009-11-27 17:42 零全零美 閱讀(1593) 評論(0)  編輯  收藏 所屬分類: 安全相關
          主站蜘蛛池模板: 汉中市| 建昌县| 临海市| 驻马店市| 平定县| 内乡县| 乳山市| 阆中市| 龙山县| 湘乡市| 普陀区| 舞阳县| 溆浦县| 西吉县| 芜湖县| 罗定市| 高邑县| 南丰县| 个旧市| 红原县| 新营市| 泽普县| 崇文区| 沽源县| 邮箱| 华容县| 平塘县| 仲巴县| 贺兰县| 洱源县| 府谷县| 葫芦岛市| 石屏县| 彭水| 巴楚县| 龙海市| 西昌市| 余姚市| 名山县| 读书| 乾安县|