阅读量:34
使用OpenSSL生成私钥和公钥对的步骤如下：
生成私钥
- 打开终端或命令提示符：
- 在Linux或macOS上，直接打开终端。
- 在Windows上，可以使用Git Bash、Cygwin或Windows Subsystem for Linux (WSL)。
- 运行OpenSSL命令生成私钥：
openssl genpkey -algorithm RSA -out private_key.pem -aes256
-algorithm RSA指定使用RSA算法。-out private_key.pem指定输出文件名和路径。-aes256对生成的私钥进行AES-256加密，增加安全性。你可以选择不加密（省略此选项）或使用其他加密算法。
执行上述命令后，系统会提示你输入一个密码短语来保护私钥。请妥善保管这个密码短语。
生成公钥
一旦你有了私钥，就可以使用它来生成对应的公钥。
- 在终端中运行以下命令：
openssl rsa -pubout -in private_key.pem -out public_key.pem
-pubout表示输出公钥。-in private_key.pem指定输入的私钥文件。-out public_key.pem指定输出的公钥文件名和路径。
执行此命令后，公钥将被写入到指定的public_key.pem文件中。
验证密钥对
为了确保私钥和公钥是匹配的，你可以使用以下命令来验证它们：
openssl rsa -noout -modulus -in private_key.pem | openssl md5
openssl rsa -pubout -noout -modulus -in public_key.pem | openssl md5
这两个命令分别计算私钥和公钥的模数（modulus）的MD5哈希值。如果两个哈希值相同，则说明密钥对是匹配的。
注意事项
- 私钥应始终保密，不要将其泄露给任何人。
- 公钥可以公开分享，用于加密通信或验证签名等。
- 定期更换密钥对以提高安全性。
按照这些步骤，你应该能够成功生成并管理自己的RSA密钥对。