linux加密/解密工具是什么-openssl 命令使用与实例

P粉390130307

发布： 2025-08-04 09:02:12

原创

799人浏览过

linux加密/解密工具是什么-openssl 命令使用与实例

Linux openssl 命令

OpenSSL 是一款功能强大的开源加密套件，集成了多种加密算法、证书管理模块以及 SSL/TLS 协议的实现。作为 Linux 系统中处理加密操作的标准工具，它被广泛应用于各类安全任务中。

OpenSSL 的核心功能涵盖：

SSL 证书创建和维护
文件加解密操作
密钥对生成
SSL 连接测试
哈希值计算
数字签名校验

基本语法

openssl 命令的通用格式如下：

<pre class="brush:php;toolbar:false;">openssl command [command_options] [command_args]

登录后复制

说明：

```
command
```
登录后复制
：指定要运行的 OpenSSL 子命令（例如 genrsa、req、x509 等）
```
command_options
```
登录后复制
：子命令的选项参数
```
command_args
```
登录后复制
：子命令所需的输入参数

常用子命令及示例

1. 生成 RSA 密钥对

生成 2048 位长度的 RSA 私钥文件：

<pre class="brush:php;toolbar:false;">openssl genrsa -out private.key 2048

登录后复制

从私钥中导出对应的公钥：

<pre class="brush:php;toolbar:false;">openssl rsa -in private.key -pubout -out public.key

登录后复制

关键参数解释：

```
-out
```
登录后复制
：设置输出文件路径
```
2048
```
登录后复制
：表示密钥位数
```
-pubout
```
登录后复制
：启用公钥输出模式

2. 创建自签名证书

生成 CSR 请求文件：

<pre class="brush:php;toolbar:false;">openssl req -new -key private.key -out cert.csr

登录后复制

创建有效期为一年的自签名证书：

<pre class="brush:php;toolbar:false;">openssl req -x509 -new -key private.key -days 365 -out cert.crt

登录后复制

主要参数含义：

```
-new
```
登录后复制
：新建请求
```
-key
```
登录后复制
：关联私钥文件
```
-days
```
登录后复制
：设定证书有效天数
```
-x509
```
登录后复制
：生成 X.509 格式证书

3. 文件加解密操作

AES-256-CBC 模式加密文件：

<pre class="brush:php;toolbar:false;">openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.enc

登录后复制

使用相同密钥进行解密：

Chromox

Chromox是一款领先的AI在线生成平台，专为喜欢AI生成技术的爱好者制作的多种图像、视频生成方式的内容型工具平台。

184

查看详情

<pre class="brush:php;toolbar:false;">openssl enc -d -aes-256-cbc -in encrypted.enc -out decrypted.txt

登录后复制

参数解析：

```
-aes-256-cbc
```
登录后复制
：采用 AES-256-CBC 加密方式
```
-salt
```
登录后复制
：加入随机盐值增强安全性
```
-in
```
登录后复制
：源文件路径
```
-out
```
登录后复制
：目标文件路径
```
-d
```
登录后复制
：启动解密流程

4. 计算文件哈希摘要

SHA-256 哈希计算：

<pre class="brush:php;toolbar:false;">openssl dgst -sha256 filename.txt

登录后复制

MD5 哈希计算：

<pre class="brush:php;toolbar:false;">openssl dgst -md5 filename.txt

登录后复制

5. 测试 SSL 安全连接

查看远程服务器 SSL 证书详情：

<pre class="brush:php;toolbar:false;">openssl s_client -connect example.com:443 -showcerts

登录后复制

参数说明：

```
-connect
```
登录后复制
：定义目标主机地址和端口
```
-showcerts
```
登录后复制
：显示完整的证书链信息

高级用法

1. 创建 PKCS#12 格式证书包

将证书和私钥打包成 P12 文件：

<pre class="brush:php;toolbar:false;">openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.p12

登录后复制

2. 查看证书内容

展示证书详细信息：

<pre class="brush:php;toolbar:false;">openssl x509 -in cert.crt -text -noout

登录后复制

3. 验证证书链有效性

执行证书链验证：

<pre class="brush:php;toolbar:false;">openssl verify -CAfile ca.crt cert.crt

登录后复制

安全建议

密钥防护：私钥文件应配置严格权限（如 600），防止未授权访问
算法选择：避免使用已被淘汰的 MD5 或 SHA1 算法
密码强度：加密操作时务必使用高强度密码
证书更新：及时替换过期的证书
熵值保障：确保系统具备足够的随机性用于加密运算

常见问题解答

Q1: 如何查询当前 OpenSSL 版本？

<pre class="brush:php;toolbar:false;">openssl version

登录后复制

Q2: 如何创建更安全的 ECC 类型密钥？

<pre class="brush:php;toolbar:false;">openssl ecparam -genkey -name secp384r1 -out ecc.key

登录后复制

Q3: 如何在不同证书格式间转换？

PEM 转 DER 格式示例：

<pre class="brush:php;toolbar:false;">openssl x509 -in cert.pem -outform der -out cert.der

登录后复制

实践练习

创建一个 4096 位的 RSA 密钥对
制作有效期为两年的自签名证书
对文本文件执行加密并用相同密钥完成解密
检查你经常访问网站的 SSL 证书详情

熟练掌握 openssl 命令能够帮助你高效完成各类加密和安全相关操作，为系统安全运维提供有力支持。

以上就是linux加密/解密工具是什么-openssl 命令使用与实例的详细内容，更多请关注php中文网其它相关文章！

大家都在看：

LINUX如何查看某个软件包安装了哪些文件_Linux软件包文件列表查询 LINUX系统如何配置NTP服务来同步时间_Linux时间同步与NTP配置教程 LINUX系统如何进行性能调优_Linux性能优化技巧 LINUX下如何实现端口转发_Linux端口转发与NAT配置 LINUX如何使用curl命令测试接口_Linux接口调试与curl使用方法