ubuntu openssl生成密钥

在Ubuntu系统中，使用OpenSSL生成密钥的步骤如下：

生成私钥

1. 打开终端：

   • 可以通过快捷键 Ctrl + Alt + T 打开。

2. 运行OpenSSL命令生成私钥：

   • 使用以下命令生成一个RSA私钥：

     openssl genrsa -out private_key.pem 2048
     

   • 参数说明：
     • -out private_key.pem：指定输出文件名和路径。
     • 2048：指定密钥长度，常见的有2048位、3072位或4096位。

3. 确认操作：

   • 命令执行后，系统会提示你输入一些信息（如加密密码），按回车键跳过这些提示。

生成公钥

1. 使用私钥生成公钥：
   • 运行以下命令，基于之前生成的私钥生成对应的公钥：

     openssl rsa -pubout -in private_key.pem -out public_key.pem
     

   • 参数说明：
     • -pubout：表示输出公钥。
     • -in private_key.pem：指定输入的私钥文件。
     • -out public_key.pem：指定输出的公钥文件。

验证密钥

1. 查看公钥内容：

   • 使用以下命令查看公钥内容：

     cat public_key.pem
     

2. 验证私钥和公钥匹配：

   • 可以通过以下命令验证私钥和公钥是否匹配：

     openssl rsa -noout -modulus -in private_key.pem | openssl md5
     openssl rsa -pubout -noout -modulus -in public_key.pem | openssl md5
     

   • 如果两个命令输出的MD5值相同，则说明私钥和公钥匹配。

注意事项

• 生成的私钥文件（private_key.pem）应妥善保管，避免泄露。
• 公钥文件（public_key.pem）可以公开分享，用于加密通信或身份验证。

通过以上步骤，你就可以在Ubuntu系统中使用OpenSSL成功生成RSA密钥对。