首先得安装OpenSSL软件包openssl，安装了这个软件包之后，我们可以做这些事情：
o Creation of RSA, DH and DSA Key Parameters # 创建密钥 key
o Creation of X.509 Certificates, CSRs and CRLs # 创建证书
o Calculation of Message Digests #
o Encryption and Decryption with Ciphers # 加密、解密
o SSL/TLS Client and Server Tests # SSL 服务器端/客户端测试
o Handling of S/MIME signed or encrypted Mail # 处理签名或加密了的邮件
1、生成RSA密钥的方法
openssl genrsa -des3 -out privkey.pem 2048
这个命令会生成一个2048位的密钥，同时有一个des3方法加密的密码，如果你不想要每次都输入密码，可以改成：
openssl genrsa -out privkey.pem 2048
建议用2048位密钥，少于此可能会不安全或很快将不安全。
2、生成一个证书请求
openssl req -new -key privkey.pem -out cert.csr
这个命令将会生成一个证书请求，当然，用到了前面生成的密钥privkey.pem文件
这里将生成一个新的文件cert.csr，即一个证书请求文件，你可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem，那才是你的数字证书。
如果是自己做测试，那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书：
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
这个命令将用上面生成的密钥privkey.pem生成一个数字证书cacert.pem
3、使用数字证书和密钥
有了privkey.pem和cacert.pem文件后就可以在自己的程序中使用了，比如做一个加密通讯的服务器
分享到：
相关推荐
OpenSSL 之 PEM 系列 OpenSSL 之 PEM 系列是 OpenSSL 库中的一组文件格式标准，用于加密和签名电子邮件。PEM 全称为 Privacy Enhanced Mail，它定义了一个标准，用于加密和签名电子邮件。 PEM 文件的基本结构包括...
使用OpenSSL生成的pem密钥文件可以提供更好的安全性，因为OpenSSL可以生成更强的密钥。同时，使用pem格式的密钥文件可以使得密钥的存储和传输更方便。 七、结论 在.NET中，可以使用OpenSSL生成的pem密钥文件来实现...
在本资源中，我们关注的是如何使用C#来处理OpenSSL生成的PEM格式的DSA密钥。PEM（Privacy Enhanced Mail）是一种文本编码格式，通常用于存储证书和密钥，它使用Base64编码将二进制数据转化为可读的ASCII字符。 首先...
OpenSSL 生成 CA 证书 PKCS#12 PEM 格式转换 OpenSSL 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持 SSL/TLS 协议的实现。 OpenSSL 工具箱中包含了大量实用的命令和选项，...
**OpenSSL生成的ssl证书** 在互联网安全领域，SSL（Secure Socket Layer）证书是保障网站数据传输安全的重要工具。OpenSSL是一个开源的库，包含了各种加密算法，它提供了生成SSL证书的功能。本教程将详细介绍如何...
【openssl生成证书】知识点详解 在IT领域，OpenSSL是一个强大的安全套接字层密码库，包含各种主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供丰富的应用程序用于测试或其他目的。生成证书是网络...
在本文中，我们将深入探讨如何使用OpenSSL生成公钥和私钥。 ### 公钥和私钥基础 在加密领域，公钥和私钥是基于非对称加密技术的核心概念。非对称加密允许用户拥有两个密钥：一个公钥和一个私钥。公钥可以公开分享...
Java调用OpenSSL生成证书是一种常见的安全操作，用于创建数字证书，这些证书在网络安全中扮演着重要角色，例如HTTPS通信、服务器身份验证等。在这个过程中，我们通常会使用OpenSSL命令行工具，然后通过Java程序来...
在网络安全中，OpenSSL 是一个强大的安全套接层 (SSL) 工具包，它包含了各种用于处理加密通信所需的工具，包括生成证书、密钥以及执行加密操作。本文将详细介绍如何使用 OpenSSL 创建和管理CA证书、服务器证书和...
openssl 生成 client.jks 与 server.jks 文件的方法 在 WS 安全性设计中，使用 OpenSSL 生成 client.jks 与 server.jks 文件是非常必要的。下面我们将详细介绍如何使用 OpenSSL 生成这两个文件。 Step 1: 创建证书...
下面，我们将详细讲解如何使用OpenSSL生成秘钥。 1. **生成RSA密钥对**： RSA是一种非对称加密算法，通常用于生成公钥和私钥对。你可以通过以下命令生成一个2048位的RSA密钥对： ``` openssl genpkey -algorithm...
OpenSSL 证书生成器 可用于apache的ssl证书生成
通过以上步骤，你就成功地使用openssl生成了单向SSL证书，并将其应用于基于Boost.Asio的SSL通信测试。在实际生产环境中，通常会使用权威证书颁发机构签发的证书，以提供更高的信任度和安全性。但在测试和开发阶段，...
Hmailserver配置openSSL生成密钥公钥Win64OpenSSL+DKIM,文件内容有Win64OpenSSL_Light-1_1_1w，GenDKIM.bat，GenDKIMtxt.exe，makeHMScert.bat，先安装Win64OpenSSL_Light-1_1_1w，然后进入安装目录的bin目录下，将...
### Linux下用OpenSSL生成证书 #### 一、概述 在现代互联网通信中，SSL/TLS协议被广泛应用于实现客户端与服务器之间的安全数据传输。为了确保这种通信的安全性，需要使用数字证书来验证服务器的身份。在Linux环境...
在Linux下，使用OpenSSL生成RSA密钥的步骤如下： 1. 安装OpenSSL：首先，确保系统已经安装了OpenSSL。如果没有，可以通过包管理器（如`apt-get`或`yum`）来安装。例如，在Ubuntu上，可以运行`sudo apt-get install ...
openssl rsa -pubout -in private_key.pem -out public_key.pem ``` 这会生成一个名为`public_key.pem`的文件，其中包含与私钥对应的公钥。 **4. 公钥和私钥的应用** - **HTTPS通信**：在Web服务器上，公钥用于...
**支付宝 OPENSSL 生成工具在 Windows 环境下的应用** 在互联网支付领域，支付宝作为中国领先的第三方支付平台，其安全性和稳定性对于开发者和商家至关重要。为了确保交易过程中的数据安全，支付宝要求开发者使用...
在这个场景中，我们主要关注如何使用 OpenSSL 生成 RSA 密钥对，这是许多网络安全应用的基础，比如 SSL/TLS 加密、数字签名以及 SSH 连接等。 1. **安装 OpenSSL**： 在 Windows 上，你可以通过下载 OpenSSL 的 ...
### 使用OpenSSL生成RSA密钥对 在网络安全与加密领域，使用公钥基础设施（Public Key Infrastructure，PKI）是常见的做法。其中，OpenSSL作为一款强大的工具库，提供了丰富的功能来支持各种加密算法，包括RSA算法。...