捕風(fēng)之巢

導(dǎo)航

<

2025年5月

>

日

一

二

三

四

五

六

27

28

29

30

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

6

7

隨筆分類

文章分類

收藏夾

java(3) (rss)

隨筆檔案

2007年3月 (7)

文章檔案

相冊

統(tǒng)計(jì)

隨筆 - 7
文章 - 82
評論 - 14
引用 - 0

留言簿(3)

java友情鏈接

123steel
spring,java
java中文api
Liferay學(xué)習(xí) (rss)
maximo
Struts 2.0系列
WebLogic Workshop 中文使用手冊
買運(yùn)動鞋必看,偶吐血寫出!
各種sql命令參考
在ant中使用cvs功能自動完成每日構(gòu)建。
美河學(xué)習(xí)在線
java相關(guān)電子書籍下載
超頻參考
轉(zhuǎn)換器（Converter）——Struts 2.0中的魔術(shù)師
閑人野居
spring2.0
阿木

閱讀排行榜

評論排行榜

openssl簡介（十一）－－指令dhparam

?

十一.???? 指令 dhparam

用法：
? ?
? ? openssl dhparam [-inform DER|PEM] [-outform DER|PEM] [-in filename]
? ?
? ? [-out filename] [-dsaparam] [-noout] [-text] [-C] [-2] [-5]
? ?
? ? [-rand file(s)] [numbits]
? ?
? ???
? ? 描述：
? ? 本指令用來維護(hù) DH 的參數(shù)文件。
? ?
? ? OPTIONS:
? ? -inform DER|PEM
? ? 指定輸入的格式是 DEM 還是 DER. DER 格式采用 ASN1 的 DER 標(biāo)準(zhǔn)格式。一般用的多的都是 PEM 格式，就是 base64 編碼格式 . 你去看看你做出來的那些 .key, .crt 文件一般都是 PEM 格式的，第一行和最后一行指明內(nèi)容，中間就是經(jīng)過編碼的東西。
? ? -outform DER|PEM
? ? 和上一個(gè)差不多，不同的是指定輸出格式
? ? -in filename
? ? 要分析的文件名稱。
? ? -out filename
? ? 要輸出的文件名。
? ? -dsaparam
? ? 如果本 option 被 set, 那么無論輸入還是輸入都會當(dāng)做 DSA 的參數(shù)。它們再被轉(zhuǎn)化成 DH 的參數(shù)格式。這樣子產(chǎn)生 DH 參數(shù)和 DH key 都會塊很多。會使 SSL 握手的時(shí)間縮短。當(dāng)然時(shí)間是以安全性做犧牲的，所以如果這樣子最好每次使用不同的參數(shù)，以免給人 K 破你的 key.
? ???-2, -5
? ? 使用哪個(gè)版本的 DH 參數(shù)產(chǎn)生器。版本 2 是缺省的。如果這倆個(gè) option 有一個(gè)被 set, 那么將忽略輸入文件。
? ?
? ???-rand file(s)
? ? 產(chǎn)生 key 的時(shí)候用過 seed 的文件，可以把多個(gè)文件用冒號分開一起做 seed.
? ? numbits
? ? 指明產(chǎn)生的參數(shù)的長度。必須是本指令的最后一個(gè)參數(shù)。如果沒有指明，則產(chǎn)生 512bit 長的參數(shù)。
? ?
? ???
? ? -noout
? ? 不打印參數(shù)編碼的版本信息。
? ? -text
? ? 將 DH 參數(shù)以可讀方式打印出來。
? ? -C
? ? 將參數(shù)轉(zhuǎn)換成 C 代碼方式。這樣可以用 get_dhnumbits() 函數(shù)調(diào)用這些參數(shù)。
? ?
? ? openssl 還有倆個(gè)指令， dh, gendh, 現(xiàn)在都過時(shí)了，全部功能由 dhparam 實(shí)現(xiàn)。
? ? 現(xiàn)在 dh, gendh 這倆個(gè)指令還保留，但在將來可能會用做其他用途

posted on 2006-10-17 15:32 捕風(fēng) 閱讀(592) 評論(0) 編輯收藏所屬分類: java安全

新用戶注冊刷新評論列表


只有注冊用戶登錄后才能發(fā)表評論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問
相關(guān)文章: 配置Tomcat 4使用SSL openssl簡介（二十五）－－指令x509 openssl簡介（二十四）－－指令speed和指令version openssl簡介（二十三）－－指令sess_id openssl簡介（二十二）－－指令s_server openssl簡介（二十一）－－指令s_client openssl簡介（二十）－－指令rsautl openssl簡介（十九）－－指令rsa openssl簡介（十八）－－指令req openssl簡介（十七）－－指令rand