前言

由於資訊在傳輸的過程中都採用明文 , 故是很不安全的做法 , 所以需要對資料進行加密 , 將明文資料轉換為密文資料傳輸 . 因此採用OpenSSL生成自簽名證書在服務端和移動端使用 , 但是查找了網上的很多的部落格, 發現很多都介紹的不夠詳細 , 因此耗費了很多的時間 , 顧將自己的總結, 提供給大家 , 以便參考.

OpenSSL認識

openssl 是一個開放原始碼的實現了SSL及相關加密技術的軟體包，其提供了一個通用、健壯、功能完備的工具套件，用於SSL/TLS 協議的加密工具。

功能

1. 密碼演算法庫
2. 金鑰和證書封裝管理功能
3. SSL協議

用途

1. 建立 RSA、DH、DSA key 引數
2. 生成證書 , 即數字簽名證書 , 它包含一個公有祕鑰 ,可以用來單向的加密和解密資料 , 即,使用公鑰加密的資料 , 只能使用私有祕鑰解密
3. 計算訊息摘要
4. SSL/TLS 客戶端以及伺服器的測試
5. 處理S/MIME 標記和郵件的加密

下載

軟體安裝與執行

1. 安裝

安裝完成以後 , 找到安裝的目錄 , 然後在目錄中找到bin , 新建資料夾為: myssl

     2.執行

在bin目錄中 以管理員的身份執行openssl.exe檔案 , 彈出如下圖的終端視窗

使用

1.生成RSA私鑰(無加密)

genrsa -out ssl/rsa_private.key 2048

2.生成RSA公鑰

rsa -in ssl/rsa_privage.key -pubout -out ssl/rsa_public.key

3.生成RSA私鑰(使用aes256加密)

genrsa -aes256 -passout pass:123456 -out ssl/aes_private.key 2048

4.根據第三步生成的私鑰 , 生成公鑰

rsa -in aes_private.key -passin pass:123456 -puout -out aes_public.key

5.生成自簽名證書

生成RSA私鑰和自簽名證書

reg -newkey rsa:2048 -nodex -keyout ssl/rsa_privage.key -x509 -days3650 -out ssl/cert.crt
 

根據提示輸入證書擁有者資訊

req 是證書請求的子命令 , -newkey rsa:2048 -keyout ssl/rsa_private.key 表示生成私鑰(PKCS8格式), -nodes 表示私鑰不加密 , -x509 表示輸出證書 , -days 3650 為有效期.

如果執行自動輸入 , 可使用-subj選項:

 reg -newkey rsa:2048 -nodex -keyout ssl/rsa_privage.key -x509 -days3650 -out ssl/subj_cert.crt  -subj “/C=CN/ST=GD/L=SZ/O=QUANZI/OU=DEV/CN=192.168.1.244/[email protected]”

OpenSSL命令解釋

1. list-standard-commands(標準命令)
   1. Ca : 用於ca的管理
      • -in file   需要進行處理的PEM格式的證書
      • -out file 處理結束後輸出的證書檔案
      • -cert file 用於簽發的根CA證書
      • -days arg 指定簽發的證書的有效時間
      • -keyfile arg  CA的私鑰證書檔案
      • -keyform arg  CA的根私鑰證書檔案格式
        1. PEM
        2. ENGINE
   2. Req : x.509證書籤發請求管理
   3. -inform arg  輸入檔案格式
      • Der
      • Pem
   4. -outform arg  輸出檔案格式
      • DER
      • PEM
   5. -in arg 待處理檔案
   6. -out arg 待輸出檔案
   7. -passin  用於簽名待生成的請求證書的私鑰檔案的解密密碼
   8. -keyform arg
      • DER
      • NET
      • PEM
   9. -new 新的請求
   10. -x509 輸出一個X509格式的證書
   11. -days x509證書的有效時間
   12. -newkey rsa:bits  生成一個bits長度的RSA私鑰檔案 , 用於簽發
   13. -[digest]  HASH演算法
       • Md5
       • Sha1
       • Md2
       • Mdc2
       • Md4
   14. -config file   指定openssl配置檔案
   15. -text   text顯示格式

還有很多, 這裡就不作一一解釋

總結

以上是個人對OpenSSL的一些理解和總結 , 如果寫的不對的地方 , 希望同行多多指教 .