コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > 運用・保守 > Linuxの運用と保守 > Linux opensslとは何ですか

Linux opensslとは何ですか

青灯夜游
リリース： 2023-04-18 11:06:43
オリジナル
3478 人が閲覧しました

Linux では、openssl は非常に強力なコマンド ライン ツールであり、公開キー システムと HTTPS に関連する多くのタスクを実行するために使用できます。 openssl には対話モードとバッチ モードの 2 つの動作モードがあります。openssl を直接入力して Enter を押すと対話モードに入り、コマンド オプションを指定して openssl を入力するとバッチ モードになります。

Linux opensslとは何ですか

#このチュートリアルの動作環境: linux7.3 システム、Dell G3 コンピューター。

1. openssl コマンドの概要

openssl は、公開鍵システム (公開鍵システム) を完成させるために使用できる非常に強力なコマンド ライン ツールです。主要なインフラストラクチャ）および HTTPS に関連する多くのタスク。 openssl は、主要な暗号化アルゴリズム、一般的に使用されるキーと証明書のカプセル化管理機能、SSL プロトコルを含む強力な Secure Sockets Layer 暗号化ライブラリであり、テストやその他の目的のための豊富なアプリケーションを提供します。
Openssl には、対話モードとバッチ モードの 2 つの動作モードがあります。 openssl を直接入力して Enter を押して対話モードに入り、コマンド オプションを指定して openssl を入力してバッチ モードに入ります。
openssl ソフトウェア パッケージ全体は、暗号アルゴリズム ライブラリ、SSL プロトコル ライブラリ、およびアプリケーションの 3 つの主要な機能部分に大別できます。 openssl のディレクトリ構造は、これら 3 つの機能部分を中心に自然に計画されています。 openssl コマンドの役割:

  • 秘密キー、公開キー、パラメーターの作成と管理
  • 公開キー暗号化操作
  • X.509 証明書、CSR の作成および CRL
  • メッセージ ダイジェストの計算
  • 暗号化と復号化にパスワードを使用する
  • SSL/TLS クライアントおよびサーバーのテスト
  • S/MIME 署名または暗号化の処理電子メール
  • #タイムスタンプのリクエスト、生成、検証

## 2. 使用例

##1. 対話モードでコマンド ヘルプを取得します

OpenSSL> help
 Standard commands
 asn1parse ca ciphers cms
 crl crl2pkcs7 dgst dhparam
 dsa dsaparam ec ecparam
 enc engine errstr gendsa
 genpkey genrsa help list
 nseq ocsp passwd pkcs12
 pkcs7 pkcs8 pkey pkeyparam
 pkeyutl prime rand rehash
 req rsa rsautl s_client
 s_server s_time sess_id smime
 speed spkac srp storeutl
 ts verify version x509
 Message Digest commands (see the `dgst’ command for more details)
 blake2b512 blake2s256 gost md4
 md5 mdc2 rmd160 sha1
 sha224 sha256 sha3-224 sha3-256
 sha3-384 sha3-512 sha384 sha512
 sha512-224 sha512-256 shake128 shake256
 sm3
 Cipher commands (see the `enc’ command for more details)
 aes-128-cbc aes-128-ecb aes-192-cbc aes-192-ecb
 aes-256-cbc aes-256-ecb aria-128-cbc aria-128-cfb
 aria-128-cfb1 aria-128-cfb8 aria-128-ctr aria-128-ecb
 aria-128-ofb aria-192-cbc aria-192-cfb aria-192-cfb1
 aria-192-cfb8 aria-192-ctr aria-192-ecb aria-192-ofb
 aria-256-cbc aria-256-cfb aria-256-cfb1 aria-256-cfb8
 aria-256-ctr aria-256-ecb aria-256-ofb base64
 bf bf-cbc bf-cfb bf-ecb
 bf-ofb camellia-128-cbc camellia-128-ecb camellia-192-cbc
 camellia-192-ecb camellia-256-cbc camellia-256-ecb cast
 cast-cbc cast5-cbc cast5-cfb cast5-ecb
 cast5-ofb des des-cbc des-cfb
 des-ecb des-ede des-ede-cbc des-ede-cfb
 des-ede-ofb des-ede3 des-ede3-cbc des-ede3-cfb
 des-ede3-ofb des-ofb des3 desx
 idea idea-cbc idea-cfb idea-ecb
 idea-ofb rc2 rc2-40-cbc rc2-64-cbc
 rc2-cbc rc2-cfb rc2-ecb rc2-ofb
 rc4 rc4-40 seed seed-cbc
 seed-cfb seed-ecb seed-ofb sm4-cbc
 sm4-cfb sm4-ctr sm4-ecb sm4-ofb
ログイン後にコピー

2. コマンドのバージョンを確認します

OpenSSL> version
 OpenSSL 1.1.1h 22 Sep 2020
ログイン後にコピー

3. openssl コマンドを使用して、base64 エンコードとデコードを実行します##base64 エンコード

    (base) [root@sun-site certs]# echo “wuhs” |openssl base64
 d3Vocwo=
 (base) [root@sun-site certs]# echo “wuhs” > 1.txt
 (base) [root@sun-site certs]# openssl base64 -in 1.txt
 d3Vocwo=
    ログイン後にコピー
  • base64デコード 
    (base) [root@sun-site certs]# echo “d3Vocwo=” | openssl base64 -d
 wuhs
 (base) [root@sun-site certs]# openssl base64 -d -in 1.base64
 wuhs
    ログイン後にコピー
4. openssl を使用してランダムなパスワードを生成する

12 桁のランダムなパスワードを生成する

    (base) [root@sun-site certs]# openssl rand -base64 10 |cut -c 1-12
 PGznlV5Og0Us
    ログイン後にコピー
5. openssl コマンドを使用して要約を生成します

文字列「wuhs」に対して md5 要約計算を実行します

    (base) [root@sun-site certs]# echo wuhs | openssl md5
 (stdin)= 4cdb1fbd6a34ff27dc8c10913fab3e7e
 (base) [root@sun-site certs]# openssl md5 1.txt
 MD5(1.txt)= 4cdb1fbd6a34ff27dc8c10913fab3e7e
    ログイン後にコピー
  • 文字列「wuhs」に対して sha1 ダイジェスト計算を実行します。
    (base) [root@sun-site certs]# openssl sha1 1.txt
 SHA1(1.txt)= bd8f0b20de17d623608218d05e8741502cf42302
 (base) [root@sun-site certs]# echo wuhs | openssl sha1
 (stdin)= bd8f0b20de17d623608218d05e8741502cf42302
    ログイン後にコピー
6. openssl コマンドを使用して AES 暗号化と復号化を実行します

文字列 "wuhs" を aes で暗号化し、キー 123 を使用します。出力結果は Base64 エンコード形式で与えられます

    (base) [root@sun-site certs]# openssl aes-128-cbc -in 1.txt -k 123 -base64
 *** WARNING : deprecated key derivation used.
 Using -iter or -pbkdf2 would be better.
 U2FsdGVkX194Z8P5c7C8vmXbA39omlqU/ET8xaehVFk=
    ログイン後にコピー
  • aes で暗号化されたファイル データを暗号化し、キー 123
    (base) [root@sun-site certs]# openssl aes-128-cbc -d -k 123 -base64 -in 2.txt
 *** WARNING : deprecated key derivation used.
 Using -iter or -pbkdf2 would be better.
 wuhs
    ログイン後にコピー
7. キーの生成と検証

暗号化されたプライベート ファイルを作成します。 key

    (base) [root@sun-site tmp]# openssl genrsa -des3 -out sunsite.key 2048
 Generating RSA private key, 2048 bit long modulus (2 primes)
 …+++++
 …+++++
 e is 65537 (0x010001)
 Enter pass phrase for sunsite.key:
 Verifying - Enter pass phrase for sunsite.key:
 (base) [root@sun-site tmp]# ll
 total 16
 -rw------- 1 root root 1751 Oct 25 14:43 sunsite.key
    ログイン後にコピー
  • #秘密キーの確認
    • #
    (base) [root@sun-site tmp]# openssl rsa -check -in sunsite.key
 Enter pass phrase for sunsite.key:
 RSA key ok
 writing RSA key
 -----BEGIN RSA PRIVATE KEY-----
 MIIEpAIBAAKCAQEA1jDreCAjX5kpNmnyNayQB/GUvyIRvZZM2WoKAIjne91JupgP
 OKmBdYSWeWsf0h0XU9ubhCHpgCss2hdRKxLN3rJLlFD98TUKpb9S2XkfrT9s3cLN
 PQyCELK60zrs1sE52I4pDj4nTZPZCL9mykzqwNa5rcGuHN/lLnvJxFPJOJwVWbVE
 Bvh+jGioJbi+Ar0rs37/8naGBYz5k4BFn5sCKrhssoMEpDWjMz4yJMpycTlEFITa
 …
    ログイン後にコピー
#秘密キーを暗号化し、パスワードを入力して秘密キー ファイルの暗号化を完了します
  • (base) [root@sun-site tmp]# openssl rsa -des3 -in sunsite.key -out sunsite.key
 writing RSA key
 Enter PEM pass phrase:
 Verifying - Enter PEM pass phrase:
    ログイン後にコピー
秘密キーの復号化、パスワードを入力すると秘密キー ファイルが復号化されます
  • (base) [root@sun-site tmp]# openssl rsa -in sunsite.key -out sunsite2.key
 Enter pass phrase for sunsite.key:
 writing RSA key
    ログイン後にコピー
    8. 証明書署名の生成

指定された秘密キー キー ファイルを使用して CSR ファイルを生成します

(base) [root@sun-site tmp]# openssl req \
 -key sunsite.key \
 -new -out sunsite.csr
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter ‘.’, the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:CN
 State or Province Name (full name) [Some-State]:HuNan
 Locality Name (eg, city) []:changsha
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:sunsite
 Organizational Unit Name (eg, section) []:jsb
 Common Name (e.g. server FQDN or YOUR name) []:wuhs
 Email Address []:524627027@qq.com
 Please enter the following ‘extra’ attributes
 to be sent with your certificate request
 A challenge password []:123456
 An optional company name []:123456
ログイン後にコピー

秘密キーと CSR を生成します
  • (base) [root@sun-site tmp]# openssl req \
 -newkey rsa:2048 -nodes -keyout s.key \
 -out s.csr
 Generating a RSA private key
 …+++++
 .+++++
 writing new private key to ‘s.key’
 -----
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter ‘.’, the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:cn
 State or Province Name (full name) [Some-State]:hunan
 Locality Name (eg, city) []:changsha
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:sunsite
 Organizational Unit Name (eg, section) []:jsb
 Common Name (e.g. server FQDN or YOUR name) []:wuhs
 Email Address []:524627027@qq.com
 Please enter the following ‘extra’ attributes
 to be sent with your certificate request
 A challenge password []:123456
 An optional company name []:123456
 (base) [root@sun-site tmp]# ll
 total 28
 -rw-r–r-- 1 root root 1102 Oct 25 15:37 s.csr
 -rw------- 1 root root 1708 Oct 25 15:37 s.key
    ログイン後にコピー
既存の証明書と秘密キーを使用して CSR を生成する
  • openssl x509 \
 -in domain.crt \
 -signkey domain.key 
 -x509toreq -out domain.csr
    ログイン後にコピー
CSR ファイルを表示
  • (base) [root@sun-site tmp]# openssl req -text -noout -verify -in sunsite.csr
    ログイン後にコピー

##9. SSL 証明書の作成と表示 Linux opensslとは何ですか

#自己署名証明書の生成

(base) [root@sun-site tmp]# openssl req \
 -newkey rsa:2048 -nodes -keyout sunsite.key \
 -x509 -days 365 -out sunsite.crt
 Generating a RSA private key
 …+++++
 …+++++
 writing new private key to ‘sunsite.key’
 -----
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter ‘.’, the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:cn
 State or Province Name (full name) [Some-State]:hn
 Locality Name (eg, city) []:cs
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:sunsite
 Organizational Unit Name (eg, section) []:jsb
 Common Name (e.g. server FQDN or YOUR name) []:wuhs
 Email Address []:524627027@qq.com
 (base) [root@sun-site tmp]# ll
 -rw-r–r-- 1 root root 1383 Oct 25 16:03 sunsite.crt
 -rw-r–r-- 1 root root 1102 Oct 25 15:05 sunsite.csr
 -rw------- 1 root root 1708 Oct 25 16:03 sunsite.key
ログイン後にコピー
使用自己署名証明書を生成するための既存の秘密キー

(base) [root@sun-site tmp]# openssl req \
 -key sunsite.key -new \
 -x509 -days 365 -out sunsite.crt
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some blank
 For some fields there will be a default value,
 If you enter ‘.’, the field will be left blank.
 -----
 Country Name (2 letter code) [AU]:cn
 State or Province Name (full name) [Some-State]:hn
 Locality Name (eg, city) []:cs
 Organization Name (eg, company) [Internet Widgits Pty Ltd]:sunsite
 Organizational Unit Name (eg, section) []:jsb
 Common Name (e.g. server FQDN or YOUR name) []:wuhs
 Email Address []:wuhs@qq.com
ログイン後にコピー
  • 既存の秘密キーと CSR を使用して自己署名証明書を生成する
(base) [root@sun-site tmp]# openssl x509 \
 -signkey sunsite.key \
 -in sunsite.csr \
 -req -days 365 -out sunsite.crt
 Signature ok
 subject=C = CN, ST = HuNan, L = changsha, O = sunsite, OU = jsb, CN = wuhs, emailAddress = 524627027@qq.com
 Getting Private key
ログイン後にコピー
    #証明書を表示します
(base) [root@sun-site tmp ]# openssl x509 -text -noout -in sunsite.crt
    ##証明書が ca によって発行されたかどうかを確認します
  • (base) [root@sun-site tmp]# openssl verify -verbose -CAfile ca.crt sunsite.crt
 Error loading file ca.crt
 #需要ca证书
    ログイン後にコピー

秘密キー、証明書、および CSR が一致するかどうかを確認します

#
(base) [root@sun-site tmp]# openssl x509 -noout -modulus -in sunsite.crt |openssl md5
 (stdin)= e26905e973af69aed4e4d707f882de61
 (base) [root@sun-site tmp]# openssl rsa -noout -modulus -in sunsite.key |openssl md5
 (stdin)= e26905e973af69aed4e4d707f882de61
 (base) [root@sun-site tmp]# openssl req -noout -modulus -in sunsite.csr |openssl md5
 (stdin)= e26905e973af69aed4e4d707f882de61
 #md5校验和一致说明，三者匹配
ログイン後にコピー

Linux opensslとは何ですか

10. 証明書形式の変換
    PEM から DER
  • (base) [root@sun-site tmp]# openssl x509 -in sunsite.crt -outform der -out sunsite.der
    ログイン後にコピー

DER から PEM

(base) [root@sun-site tmp]# openssl x509 -in sunsite.der -inform der -out sunsite.crt
ログイン後にコピー
PEM から PKCS7

    (base) [root@sun-site tmp]# openssl crl2pkcs7 -nocrl -certfile sunsite.crt -certfile ca-chain.crt -out sunsite.p7b
    ログイン後にコピー
  • PKCS7 から PEM
    #openssl pkcs7 -in domain.p7b -print_certs -out domain.crt
    ログイン後にコピー
  • PEM から PKCS12
    openssl pkcs12 -inkey domain.key -in domain.crt -export -out domain.pfx
    ログイン後にコピー
  • PKCS12 から PEM
    openssl pkcs12 -in domain.pfx -nodes -out domain.combined.crt
    ログイン後にコピー
11. 証明書の失効
    #クライアントは、証明書のシリアルを取得して、取り消される (証明書を使用してホスト上で実行される)
  • (base) [root@sun-site tmp]# openssl x509 -in sunsite.crt -noout -serial -subject
 serial=2DA086B4B14ECE63535734049A4BCF70290446C9
 subject=C = CN, ST = HuNan, L = changsha, O = sunsite, OU = jsb, CN = wuhs, emailAddress = 524627027@qq.com
    ログイン後にコピー

12. コマンド ヘルプの取得

    • openssl x509 コマンドを例に挙げます

(base) [root@sun-site tmp] # openssl x509 --help# #

三、使用语法及命令介绍

1、使用语法

openssl command [ command_opts ] [ command_args ]
ログイン後にコピー

2、标准命令

命令 命令介绍
asn1parse 解析ASN.1序列。
ca 证书颁发机构（ca）管理。
ciphers 密码套件描述确定。
cms cms（加密消息语法）实用程序
crl 证书撤销列表（crl）管理。
crl2pkcs7 CRL到PKCS#7的转换。
dgst 消息摘要计算。
dh Diffie-Hellman参数管理。被dhparam淘汰。
dhparam Diffie-Hellman参数的生成和管理。由genpkey和pkeyparam取代
dsa dsa数据管理。
dsaparam DSA参数生成和管理。由genpkey和pkeyparam取代
ec ec（椭圆曲线）密钥处理
ecparam EC参数操作和生成
enc 使用密码进行编码。
engine 引擎（可加载模块）信息和操作。
errstr 错误编号到错误字符串的转换。
gendh Diffie-Hellman参数的生成。被dhparam淘汰。
gendsa 根据参数生成DSA私钥。由genpkey和pkey取代
genpkey 生成私钥或参数。
genrsa 生成RSA私钥。由根普基取代。
nseq 创建或检查netscape证书序列
ocsp 在线证书状态协议实用程序。
passwd 生成哈希密码。
pkcs12 PKCS#12数据管理。
pkcs7 PKCS#7数据管理。
pkey 公钥和私钥管理。
pkeyparam 公钥算法参数管理。
pkeyutl 公钥算法加密操作实用程序。
rand 生成伪随机字节。
req PKCS#10 X.509证书签名请求（CSR）管理。
rsa rsa密钥管理。
rsautl RSA实用程序，用于签名、验证、加密和解密。被pkeyutl取代
s_client 这实现了一个通用的SSL/TLS客户端，它可以与使用SSL/TLS的远程服务器建立透明连接。它仅用于测试目的，只提供基本的接口功能，但在内部主要使用OpenSSL库的所有功能。
s_server
s_time SSL连接计时器。
sess_id SSL会话数据管理。
smime S/MIME邮件处理。
speed 算法速度测量。
spkac spkac打印和生成实用程序
ts 时间戳授权工具（客户端/服务器）
verify X.509证书验证。
version OpenSSL版本信息。
x509 X.509证书数据管理。

3. メッセージ概要コマンド

#md2MD2 ダイジェストmd5MD5 ダイジェストmdc2MDC2 ダイジェストrmd160RMD-160 ダイジェストshaSHA ダイジェストsha1SHA-1 ダイジェストsha224SHA-224 ダイジェストsha256SHA-256 ダイジェストsha384SHA-384 ダイジェストsha512SHA-512 ダイジェスト
コマンド コマンドの紹介

4. エンコーディングとパスワードのコマンド

##コマンド##コマンドの紹介base64base64 エンコードbf bf-cbc bf-cfb bf-ecb bf-ofbBlowfish パスワードcast Cast-cbcパスワードの強制cast5-cbc Cast5-cfb Cast5-ecb Cast5-ofb CAST5 パスワードdes des-cbc des-cfb des-ecb des-ede des-ede-cbc des-ede-cfb des-ede-ofb des-ofbDES パスワードdes3 desx des-ede3 des-ede3-cbc des-ede3-cfb des-ede3-ofbTriple DES パスワード アイデア アイデア-cbc アイデア-cfb アイデア-ecb アイデア-ofbIDEA パスワードrc2 rc2-cbc rc2 -cfb rc2-ecb rc2-ofbRC2 パスワードrc4RC4 パスワードrc5 rc5- cbc rc5-cfb rc5-ecb rc5-ofbRC5 パスワードLinux ビデオ チュートリアル"
関連推奨事項: "

以上がLinux opensslとは何ですかの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

関連ラベル：
linux
ソース：php.cn
前の記事：Linuxのクリティカルセクションとは何ですか 次の記事：Linux ヒューズとはどういう意味ですか?
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
Linux Bash: HTML テーブル データ ブロックを簡単に削除 bash スクリプトを使用して処理される HTML ファイルがあり、空のテーブルを削除したいと考えています。ファイルは SQL ステートメントから生成されますが、レコードが見つから...
から 2024-04-02 09:13:43
0
1
332
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート