openssl命令详解

genrsa、rsa、req、x509子命令主要用于RSA密钥的生成和处理，以及证书的申请和制作。genrsa子命令主要用于生成RSA私钥。openssl genrsa [args] [numbits]-des 使用des cbc模式对私钥文件进行加密。

对应的命令就是openssl命令，用于加密算法。

使用openssl命令 OpenSSL是一个著名的、广泛使用的命令行工具，用于从shell中调用OpenSSL的crypto库的各种加密函数。要生成一个强PSK，请使用它的rand子命令，该命令生成伪随机字节并通过base64编码进行过滤，如下所示。

打开openss，输入命令：yum -y install redhat-lsb。安装成功后执行lsb_release命令。直接执行lsb_release命令输出LSB Version信息，等价于lsb_release -v。查看发布的版本号，输入命令：lsb_release -r。

在Windows环境下，打开OPENSSL安装目录bin文件下面的openssl.exe。在Linux环境下，直接在终端中运行openssl。

Windows下openssl的下载安装和使用方法

【下载openssl安装包】：由于openssh依赖于openssl库，所以在安装openssh前要先安装openssl库。

总结（使用方法）当建立工程需要使用到openssl库时，在包含目录中添加openssl安装目录的include目录， 在库目录中添加out32dll目录。或者将OpenSSL下的include文件夹、lib文件、dll文件拷出，使用的时候包含进去就行了。

windows2003添加组件 添加IIS：勾选“应用程序服务器”，然后双击进入下图，勾选“IIS”和“ASP.NET”添加证书系统：勾选“证书服务”添加组件的时候要求填写的就按照操作填上就行了，然后下一步，直到完成。

打开命令提示符，将其定位到D：\Program Files\Perl\eg目录下，执行perl example.pl，若提示：Hello from ActivePerl！ 则说明Perl安装成功，可以开始使用Perl的相关命令来进行OpenSSL的安装了。

OpenSSL之内存用法

meth —— 抽象方法集合。meth_data —— 附加的内存数据，暂时还没有明确用途。data —— 配置项哈希表。在1中，大多数的数据结构已经不再向使用者开放，从封装的角度来看，这是更合理的。

所果事先需要知道编码的长度来分配内存，可以设置out为NULL，olen为0，获取编码字节长度，根据该长度再去分配内存。

openssl genrsa [args] [numbits]-des 使用des cbc模式对私钥文件进行加密。-des3 使用des3 cbc模式对私钥文件进行加密。-idea 使用idea cbc模式对私钥文件进行加密。

RAND_METHOD *RAND_OpenSSL(void)；这个函数返回OpenSSL内置的随机数，通常为RAND_DRBG随机数。void RAND_seed(const void *buf， int num)；种子函数，为了让openssl内部维护的随机数据更加无序，可使用本函数。

有时我们对使用的摘要算法不熟悉，这几个函数很有帮助。 EVP_MD_CTX *EVP_MD_CTX_new(void)； void EVP_MD_CTX_free(EVP_MD_CTX *ctx)； 这两个函数用于创建和释放对称摘要上下文对象。

RSA算法是一个广泛使用的公钥算法。其密钥包括公钥和私钥。它能用于数字签名、身份认证以及密钥交换。RSA密钥长度一般使用1024位或者更高。