openssl genrsa 生成私钥

<openssl genrsa> <[email protected]>

介绍

openssl genrsa 用于生成rsa私钥文件，生成是可以指定私钥长度和密码保护。

语法

openssl genrsa[-out filename] [-passout arg] [-des] [-des3] [-idea] [-f4] [-3] [-rand file(s)] [-engine id] [numbits]

一般使用

E:\OpenSSL\foo>openssl genrsa -out rsa_pri.pme
Loading 'screen' into random state - done
Generating RSA private key, 512 bit long modulus
.++++++++++++
...............++++++++++++
e is 65537 (0x10001)

从输出可以看出，密钥长度是512bit。我们也可以指定密钥长度，密钥长度越长越安全，但使用密钥进行加解密时所耗费的时间也会变长。非对称密钥提高安全性的同时也带来了算法所耗费的大量时间，非对称密钥不对大块数据进行加密，应用领域是数字签名，密钥分发等小数据加密。

numbits   密钥长度（单位bit）

openssl genrsa -out rsa_pri.pem 1024

-passout arg
对生成的rsa私钥文件施加密码保护，例如：使用idea算法对私钥文件进行密码保护。

openssl genrsa  -idea -passout pass:123 -out rsa_pri.pem

-F4 / -3    指数（我不知道，算法里面的东西吧），默认是65537，例如上例中输出的最后一句话，e is 65537 (0x10001)

E:\OpenSSL\foo>openssl genrsa  -3  -out rsa_pri.pem 2000
Loading 'screen' into random state - done
Generating RSA private key, 2000 bit long modulus
......................+++
.............+++
e is 3 (0x3)