阅读量:134
使用 OpenSSL 生成密钥对（包括私钥和公钥）是一个相对简单的过程。以下是详细的步骤：
1. 生成私钥
首先，你需要生成一个私钥。可以使用 RSA 或 ECC（椭圆曲线）算法。以下是使用 RSA 算法生成私钥的示例：
openssl genpkey -algorithm RSA -out private_key.pem -aes256
2. 生成公钥
生成公钥的过程相对简单，只需使用私钥文件即可。以下是生成公钥的示例：
openssl rsa -pubout -in private_key.pem -out public_key.pem
3. 验证密钥对
你可以使用以下命令验证生成的密钥对是否正确：
openssl rsa -noout -modulus -in private_key.pem | openssl md5
openssl rsa -noout -modulus -pubin -in public_key.pem | openssl md5
这两个命令分别计算私钥和公钥的模数，并输出其 MD5 值。如果两个 MD5 值相同，则说明密钥对是匹配的。
4. 使用 ECC 算法生成密钥对
如果你更喜欢使用 ECC 算法，可以使用以下命令生成 ECC 密钥对：
openssl ecparam -name secp256k1 -genkey -noout -out private_key.pem
openssl ec -in private_key.pem -pubout -out public_key.pem
总结
通过以上步骤，你可以使用 OpenSSL 生成 RSA 或 ECC 密钥对，并验证其正确性。确保妥善保管私钥，不要泄露给他人。