RSA是什么：RSA公钥加密算法是1977年由Ron Rivest、Adi Shamirh和LenAdleman在（美国麻省理工学院）开发的。RSA取名来自开发他们三者的名字。RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的所有密码攻击，已被ISO推荐为公钥数据加密标准。目前该加密方式广泛用于网上银行、数字签名等场合。RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，
转载
2024-06-12 23:19:39
163阅读
近期在项目中iOS需要用到APNs的推送,而公司的iOS女同事(纯哥)只给了我2个p12格式的文件。突然发现,证书的转换问题还是比较常见的,比如之前支付开发。而在程序中,实际需要使用的是pem格式的证书,因此这里涉及到证书之间的转换问题。 由于私钥和证书可以以不同格式的存储,这意味着我们需要对它们进行转换。而大多数常用的格式如下,首先是证书的格式:二进制的DER证书,包含X.509证书为原始格式,
转载
2024-05-04 13:14:09
25阅读
基本知识1，证书标准 X.509X.509 - 这是一种证书标准,主要定义了证书中应该包含哪些内容.其详情可以参考RFC5280,SSL使用的就是这种证书标准.X.509的证书文件，一般以.crt结尾，根据该文件的内容编码格式，可以分为以下二种格式：PEM - Privacy Enhanced Mail打开看文本格式,以"-----BEGIN..."开头, "-----END..."结尾,内容是B
转载
2024-10-09 19:53:02
79阅读
openssl dhparam用于生成和管理dh文件。dh(Diffie-Hellman)是著名的密钥交换协议，或称为密钥协商协议，它可以保证通信双方安全地交换密钥。但注意，它不是加密算法，所以不提供加密功能，仅仅只是保护密钥交换的过程。在openvpn中就使用了该交换协议。关于dh算法的整个过程，见下文。openssl dhparam命令集合了老版本的openssl dh和openssl gen
伪命令req大致有3个功能：生成证书请求文件、验证证书请求文件和创建根CA。由于openssl req命令选项较多，所以先各举几个例子，再集中给出openssl req的选项说明。若已熟悉openssl req和证书请求相关知识，可直接跳至后文，若不熟悉，建议从前向后一步一步阅读。首先说明下生成证书请求需要什么：申请者需要将自己的信息及其公钥放入证书请求中。但在实际操作过程中，所需要提供的是私钥而
转载
2024-08-28 22:57:30
3阅读
在使用OpenSSL命令创建证书前，可查看配置文件/etc/pki/tls/openss.conf文件，查看该文件定义了的证书存放位置及名称。一、server生成证书文件。1、生成私钥：openssl genrsa -out server.key 2048 2、查看私钥内容：openssl rsa -noout -text -in server.key3、使用私钥生成证书基本概要：openssl
转载
2024-04-23 08:46:53
288阅读
安装OpenSSL与openssh
今天首次接触安装OpenSSL与openssh，命令如下：1、将192.168.100.14下的/home/zx/soft/openss*.tar.gz移动到本服务器的/home/zx目录下 scp zx@192.168.100.14:/home/zx/soft/openss*.tar.gz&
本文改编自openssl官网openssl食谱 Nginx添加ssl模块： 最简单： openssl genrsa > cert.key 2048 //生成私钥 openssl req -new -x509 -key cert.key >cert.pem //生成证书 openssl生成crt、key一、密钥和证书管理二、生成私钥1.生成 RSA 密钥，使用以下 genpkey 命令：
转载
2024-03-15 13:16:41
195阅读
公钥和私钥通常是成对出现的，有了公钥那就存在对应的私钥，通常OpenSSL，公钥是很容易从私钥中得到的，因而我们要创建证书，那我们首先要做的就是创建私钥。
1、使用OpenSSL生成私钥
常用的生成算法有RSA及DSA，RSA生成的私钥可以用来加密以及签名，而DSA生成的私钥只可以用来签名
1.1）、RSA算法生成key的示例
op
转载
2024-02-28 15:44:41
76阅读
一、生成RSA证书密钥对下载OpenSSL windows版本https://pan.baidu.com/s/1cBvJ-mwqzuyRwfq2xqHsLg1)生成RSA私钥：openssl genrsa -out rsa_2048_private_key.pem 2048该命令会生成2048位的私钥，生成成功的界面如下：此时我们就可以在当前路径下看到rsa_private_key.pem文件了。
转载
2024-03-21 20:29:04
175阅读
公钥/私钥/签名/验证签名/加密/解密/对称加密/非对称加密公钥与私钥是通过一种算法得到的一个密钥对（即一个公钥和一个私钥），公钥是密钥对中公开的部分，私钥则是非公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据.当然,公钥和私钥都可以用来加密数据，用另一个解开。这里有两种情况，公钥加密私钥解密的情况被称为加密解密；私钥加密数据，公钥解密一般被称为签名和验证签名.
转载
2024-07-30 12:11:43
395阅读
1.首先需要在计算机上面安装openssl openssl下载2.通过openssl工具生成RSA的公钥和私钥(opnssl工具可在互联网中下载到)1）生成RSA私钥（需要把解压出来的openssl文件夹放在C盘根目录） 打开bin文件夹下面的openssl.exe，敲入 genrsa -out D://deploy/CA/rsa_private_key.pem 1024，并回车 得
理解 RSA/DSA 认证级别: 初级Daniel Robbins, 总裁／首席执行官, Gentoo Technologies，Inc.2001 年 7 月 01 日在本系列文章中，您将学习 RSA 和 DSA 认证的工作原理，以及了解如何正确设置无密码认证。在本系列的第一篇文章里，Daniel Robbins 主要介绍 RSA 和 DSA 认证协议并向您展示如何在网络上应用这些协议。在本系列文
一、openssl 命令openssl rsautl [-in file] [-out file] [-inkey file] [-pubin] [-certin]
[-passin arg] [-sign] [-verify] [-encrypt] [-decrypt] [-hexdump]选项：-in file：指定输入文件 -out file：指定输出文件
转载
2024-02-26 19:27:11
1207阅读
基本概念 1. openssl是一个安全套接字层密码库，囊括主要的密码算法、常用密钥、证书封装管理功能及实现ssl协议。OpenSSL整个软件包大概可以分成三个主要的功能部分：SSL协议库libssl、应用程序命令工具以及密码算法库libcrypto。 2. SSL：Secure Socket Layer，安全套接字层协议，分为SSLv2和SSLv3两个版本，TSL在SSL3.0基础之上提出的
对称加密: 在加密和解密过程中使用相同的密钥, 或是两个可以简单地相互推算的密钥的加密算法.非对称加密: 也称为公开加密, 它需要一个密钥对, 一个是公钥, 一个是私钥, 一个负责加密, 一个负责解密.对称加密在性能上要优于非对称加密, 但是安全性低于非对称加密.PHP 7.1 之后的对称加密和非对称加密都需要借助 openssl 扩展实现. mcrypt 库已经被移除.对称加密函数openssl
转载
2024-05-07 15:51:10
228阅读
介绍 SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socketlayer(SSL),SSL安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。证书文件后缀介绍.key：私用密钥，openssl格式，通常是rsa算法。.csr：证书请求文件，用于申请证书。在制作
转载
2024-04-03 00:08:15
125阅读
1 私钥需要搞懂的几件概念 加密算法是什么 加密算法目前通用的类型目前有RSA，别的加密方式目前不涉及 加密位数 加密位数目前都使用2048，别的加密位数目前不涉及2 自签命令 自签出来加密算法使用的是RSA,加密位数是2048，名称为ca.key的秘钥 openssl genrsa -outc...
原创
2021-09-03 17:50:53
314阅读
该漏洞发生在2020年6月9日，在7月18日公开，但是由于原因没有及时的复现。但是网上有好多师傅们进行了复现，于是自己参考他们的文章自己也来学习一下。漏洞概要OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。但是前提是真的ssh用户名密码。openshh介绍 OpenSSh是用于使用SSH(Secure SHe
openssl什么是openssl:OpenSSL是套开放源代码的SSL套件，其函式库是以C语言所写成，实作了基本的传输层资料加密功能。此软件是以Eric Young以及Tim Hudson两人所写的SSLeay为基础所发展的，SSLeay随着两人前往RSA公司任职而停止开发。其实openssl,就是是一个加密套件，可以实现各种加密。用的最多的应该就是https和CA认证。加密分类：1，对称加密：
转载
2024-09-03 17:45:52
81阅读
