Openssl

一.OpenSSL的机理

1.openssl软件包包含三个组件：

1. libcrypto：实现加密的，它是一个库文件，可以被别的服务所调用。
2. libssl：提供ssl支持的。建立ssl会话的。
3. openssl：多功能的命令行工具。手动实现加密解密，生成证书，签发证书。

2.目前在Linux上能实现对称加密的工具有两个：

1. gpg (3DES,CAST5,Blowfish)
2. openssl  enc

  openssl支持的子命令非常的多：

ca:生成证书。

enc：实现加密的。

genrsa:生成rsa密钥对。

 

二.查看OpenSSL的版本信息

1. 使用选项：version

    2.查看详细信息：-a

 

 

三.查看OpenSSL所支持的参数：

     ciphers

四.测试速度

测试OpenSSL某一加密算法速度：speed

注：如果不指明，它将计算其下的所有加密算法的速度。

 

五.加密的使用 

1. 对称加密

         OpenSSL对文件加密

    格式：

-des3:表示一种算法。

-salt：表示送去一个随机值。

-in ：要加密的文件。

-out：加密后的文件。

例如：对fstab加密

注：因为是对称加密，所以还有输入密码。

     加-d就表示解密

我们diff命令对比一下加密前的文件和解密后的文件有什么不同没有。

注：没有结果，表示文件时一致的。

 

2.单项加密

单向加密的算法有：

格式：

dgst:让OpenSSL支持单向加密。

-sha1:一种单向加密算法。

 

• md5sum的使用方法：md5sum  +文件名

注：因为fstab和fstab2文件一样，所以他们提取特征码的加密结果是一样的。

 

• sha1算法

注：两次的结果是一样的。第一种是直接使用sha1算法，第二种是通过OpenSSL使用sha1算法的。

 

• OpenSSL还有一种简单用法

注：结果和前边的一样的。

 

• 用OpenSSL生成用户密码。

注：-1表示都是使用MD5算法，只要输入的密码一样，虽然结果不一样，但都是表示同意密码，可以相互替换的。

  它的加密结果之所以不一样是因为这样算法加入了随机数。