Openssl命令行用法简介

发布时间：2020-02-21

去年推出的一些文章中曾介绍过使用openssl命令行完成SHA1、DES、RSA等运算的方法。但其实openssl支持的加解密、签名验签、摘要算法远不止这些。根据不同的应用场景，用户可以自行选择需要的功能。本期介绍如何查阅openssl指令用法。
第一步：查看openssl支持哪些算法指令

命令行输入openssl --help回车可见图1所示，列出了包括签名验签、证书操作、摘要运算、加解密运算等相关指令。

图1

第二步：查看某一具体指令用法
我们以aes-128-ecb指令为例进行说明。该指令可以实现对数据进行aes加密的功能，密钥长度128bits，加密模式为ecb（不带初始向量）。

在命令行输入openssl aes-128-ecb --help 回车可见图2所示，列出了支持输入的参数项。

图2

       例如
       -in 对输入的文件内容进行加密
       -out 将加密后的数据输出到目标文件中
       -e    加密运算
       -K/-iv 输入密钥或者初始向量iv
       下面我们开始测试。
       步骤一：创建mingwen.txt并写入数据
       touch mingwen.txt
       echo "1234567812345678" > mingwen.txt
       步骤二：查看数据写入是否成功
       cat mingwen.txt
       步骤三：加密运算
       openssl aes-128-ecb -e -in mingwen.txt -out miwen.txt -K 31313131313131313131313131313131
       此指令表示使用31313131313131313131313131313131（16进制数据）作为密钥对mingwen.txt内的数据进行aes-128-ecb加密，并将结果输出到miwen.txt文档中。
       步骤四：查看加密后的数据
       xxd miwen.txt
       0000000: e7c9 4ef2 49fc d860 007b 2d31 d21f bb51 ..N.I..`.{-1...Q
       验证测试结果，使用第三方AES计算工具，填入明文和密钥即可运算出结果，如图3所示。

综上，若要对mingwen.txt文件内的数据加密并生成到miwen.txt文件中，则可以采用以下指令，如图3所示。

图3

注意事项：linux创建txt文件时写入的是字符串“1234567812345678”，使用计算器运算时，需要输入十六进制ASCII码，即31323334353637383132333435363738。

上一篇：windows下安装OpenSSL的方法下一篇：复工通知