使用openssl工具生成密钥

最新推荐文章于 2024-05-12 22:40:48 发布
原创 最新推荐文章于 2024-05-12 22:40:48 发布 · 574 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何利用OpenSSL工具生成私钥、将私钥转换为PKCS8格式以及生成对应的公钥。这些步骤对于Java开发者尤其重要。
部署运行你感兴趣的模型镜像 
OpenSSL> genrsa -out rsa_private_key.pem   1024  #生成私钥
OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem #Java开发者需要将私钥转换成PKCS8格式
OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem #生成公钥
OpenSSL> exit #退出OpenSSL程序

 

您可能感兴趣的与本文相关的镜像

Python3.10

Python3.10

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

csridn
关注
使用 OpenSSL 进行 RSA 密钥生成与加解密操作（命令行方式）
吻等离子的博客
08-27 2878
通过 OpenSSL，我们可以轻松地生成 RSA 密钥对，并利用公私钥进行数据的加密与解密操作。本文介绍了如何使用 OpenSSL 命令行工具生成 RSA 密钥，以及如何利用这些密钥来安全地加解密数据。这些操作对于保障数据传输的安全性至关重要，在实际应用中具有广泛的用途。
使用openssl生成rsa密钥对
足迹人生的博客
01-12 3865
使用openssl生成rsa密钥对
openssl密钥生成工具
12-26
openssl密钥生成工具，用于生成公钥私钥
openssl生成秘钥工具
12-25
openssl生成秘钥工具，使用openssl工具生成秘钥，拿来即用。 使用方法：https://blog.youkuaiyun.com/hezheqiang/article/details/85243473
生成公钥密钥工具(Openssl) 64位
05-18
下载ssl比较复杂，操作也不方便。直接使用该安装包，安装后，启动bin目录下openssl.exe，然后使用命令创建公钥和私钥。具体命令详见我的博客。
使用OpenSSL工具生成密钥
qq_31432773的博客
09-30 2149
支付宝在线RSA密钥一键生成工具 （生成、签名、验签、格式转换）MiniU 研发工作台MiniU 研发工作台https://miniu.alipay.com/keytool/create 除了使用支付宝提供的一键生成工具外，也可以使用OpenSSL工具命令生成密钥。 第一步生成RSA密钥 首先进入OpenSSL工具，输入以下命令： OpenSSL> genrsa -out app_private_key.pem 2048 #生成私钥 OpenSSL> pkcs8 -...
openssl密钥生成
07-29
openssl密钥生成 一个密钥生成的软件，使用方法网上很容易找到。
OpenSSL生成密钥key详解
热门推荐
嵌入式软件实战派
03-21 1万+
如何通过OpenSSL生成密钥，方法和步骤详解
openssl生成秘钥对进行加密解密验签
weixin_57999977的博客
07-20 3613
openssl加密解密验签
如何使用OpenSSL创建秘钥对
孤鹰的博客
12-26 1411
现在，你就生成了一个 RSA 密钥对，私钥保存在 `private-key.pem` 中，而公钥保存在 `public-key.pem` 中。如果你想调整密钥的位数（默认是 2048 位），你可以在生成私钥时使用 `-aes256` 选项指定加密算法和密钥长度。在 Linux 中，你可以使用 OpenSSL 工具来生成密钥对。这将生成一个 RSA 私钥并将其保存到 `private-key.pem` 文件中。这将从私钥中导出公钥，并将其保存到 `public-key.pem` 文件中。1. 打开终端窗口。
OpenSSL生成证书、密钥
weixin_30537451的博客
07-08 427
1.生成私钥 genrsa-des3-outserver.key1024 2.创建请求 req-new-keyserver.key-outserver.csr -config openssl.cfg 3.如果不需要密码，可以删除 rsa-inserver.key-outserver.key 4.生成证书 x509-req-days365-inser...
使用openssl生成RSA秘钥对（用这个！）
07-27
使用openssl生成RSA秘钥对
openssl rsa 密钥生成工具
07-24
直接可用的密钥对生成工具，可配合博客：http://blog.youkuaiyun.com/a138984/article/details/47042267 参考使用
支付宝OPENSSL生成工具-windows
09-23
Window环境下的openssl生成工具，支付宝接入必备工具。 附带使用说明。一次下载，直接使用。
openssl生成认证证书的工具
10-21
最简单的方法，直接用java里的keytool工具生成一个keystore文件，然后直接用这个文件启用https就可以了。 方法如下： 命令行执行%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA 执行过程中会询问你一些信息，比如国家代码，省市等，其中需要填写两个密码，一次在开头，一次在最后，请保持两个密码相同。比如，我将密码都设成s3cret。 如果不同，启动会报错，大概是下面这样的 java.io.IOException: Cannot recover key 执行完成后会生成一个.keystore文件，将它复制到tomcat的bin目录下（并不一定，放哪里都可以） 打开conf目录下的server.xml文件，找到以下这一段 它被注释掉了，将注释去掉，并将这一段改成以下 maxThreads="150" scheme="https" secure="true" keystoreFile="bin/.keystore" keystorePass=" s3cret" clientAuth="false" sslProtocol="TLS" /> 之后启动tomcat就可以了，通过https方式访问8443端口，就能看到效果。如果用http访问之前的端口，那么还是普通的未加密连接。 到这里问题来了，我的目的是启用https，但现在http还能访问，那么就可以绕开https。https也就起不了什么作用了。因此要强制访问https。 打开你的web应用的web.xml文件，在最后加上这样一段 Protected Context /* CONFIDENTIAL 重启tomcat，现在你放问原来的地址，假设是http://localhost:8080/mywebapp/，可以看到，连接被重定向到了https的连接 https://localhost:8443/mywebapp/。这样，我们的目的达到了。 但似乎还有点小问题，keystorePass="s3cret"，这个密码直接被明码方式卸载server.xml里。总觉得有还是有点不爽。 那么还有一种稍微复杂点的方式，我们使用openssl。 首先，需要下载openssl，为了方便，可以下载一个绿色版， 加压后除了openssl.exe以外，还有一个bat文件，这个可以帮助我们快速创建证书申请文件。 运行autocsr.bat，按照提示输入信息，之后按任意键确认。你会得到两个文件，一个server.key，这是私钥文件，还有一个名为certreq.csr的证书请求文件。 如果你要向证书颁发机构申请正式的安全证书，那么就把这个certreq.csr文件发给他们就行了。他们会给你发来两个cer文件，一个是服务器证书，一个是根证书 如果你只是要使用https，那么证书自己签署就可以了。 在命令行下进入刚才解压的目录，找到openssl.exe所在的目录，执行以下命令 openssl x509 -req -in certreq.csr -out cert.cer -signkey server.key -days 3650 现在你将得到一个名为cert.cer的证书文件。 修改server.xml将 maxThreads="150" scheme="https" secure="true" keystoreFile="bin/.keystore" keystorePass=" s3cret" clientAuth="false" sslProtocol="TLS" /> 修改为以下内容（假设cert.cer和server.key文件都放在tomcat的conf目录下） maxThreads="150" scheme="https" secure="true" SSLCertificateFile="conf/cert.cer" SSLCertificateKeyFile="conf/server.key" sslProtocol="TLS" /> PS.如果真的向证书颁发机构申请到了正式的安全证书，那么配置还有点不同，如下 maxThreads="150" scheme="https" secure="true" SSLCertificateFile="conf/server.cer" SSLCertificateKeyFile="conf/server.key" SSLCertificateChainFile="conf/intermediate.cer" sslProtocol="TLS" /> 因为证书颁发机构会给两个整数，一个是签署后的服务器证书，还有一个中级CA证书，所以要多一行配置。 可能证书颁发机构只会给你服务器证书也就是server.cer, 中级的CA证书即 intermediate.cer 需要到 证书颁发机构提供的网站中去下载，具体的操作会为证书颁发机构给发的邮箱中会有相关的提示 好了，到这里都配置完了，重启tomcat，就可以看到效果。不过，看到的通常会是一个exception，大概是说APR not available 如果遇到这个异常，说明你的tomcat没有安装apr支持 apr安装详见：http://www.blogjava.net/yongboy/archive/2009/08/31/293343.html 之后启动tomcat，问题应该解决了，看起来效果和第一种方式没什么不同。
使用openssl命令行产生密钥对、签发证书[详细]
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
08-30 8938
这个公钥内容的前半部分是什么呢？注意：以下操作命令均在openssl的bin目录内执行。
Openssl入门第六课--RSA命令行生成秘钥
candleer的博客
07-30 4473
RSA命令行生成PKCS#8+PKCS#1格式的秘钥，使用在嵌入式产品和PC机
完整记录使用OpenSSL生成密钥
m0_56164246的博客
09-26 920
完整记录使用OpenSSL生成密钥 1.执行命令openssl version -a 验证机器上已经安装openssl 大部分系统本身已自带安装了openssl，像centos7等等，如果没有安装，可以去官网下载最新的安装包，上传到服务器进行操作，当然也可以使用最便捷的方法 yum install openssl 然后查看版本，确定安装正确。 openssl version -a 并且在最后一行告诉了生成密钥的文件夹地址。 我生成的如下： LibreSSL 2.8.3 built on: date no
Linux C语言调用OpenSSL: 生成 RSA 私钥，并提取公钥
最新发布
Penseur2018的博客
05-12 2062
使用C语言，调用OpenSSL库，来生成RSA私钥，并提取出对应的公钥。包括：RSA_generate_key，RSA_generate_key和RSA_set0_key等函数。
OpenSSL工具生成RSA密钥对教程
以上内容提供了关于OpenSSL工具、RSA密钥对的生成、以及如何在Windows x64环境下使用OpenSSL的相关知识点。在实践中，用户需要根据自己的需求和环境选择合适的工具和命令，并严格遵守安全操作规范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值