openssl version

时间: 2023-08-20 20:05:50 浏览: 238

Openssl Command-Line Howto.pdf

### OpenSSL命令行手册知识点概述 #### 一、简介与版本查询 - **版本查询**: 使用`openssl version`命令可以查询当前系统安装的OpenSSL版本。 #### 二、命令列表及帮助文档 - **命令列表**: 使用`openssl help`或者`openssl -help`可以获得所有可用命令的列表。 - **具体命令帮助**: 例如，使用`openssl req -help`来获取证书请求(`req`)命令的帮助文档。 #### 三、密码算法列表 - **获取支持的密码算法**: 可以通过`openssl ciphers -v`来查看系统支持的所有密码算法。 #### 四、性能基准测试 - **本地系统性能测试**: - 使用`openssl speed`命令进行CPU加密解密速度测试。 - `openssl speed rsa1024`测试特定长度的RSA算法的性能。 - **远程连接性能测试**: - 可以通过建立SSL/TLS连接并发送数据来测试远程服务器的性能，例如：`openssl s_client -connect server.example.com:443 -cipher AES256`。 #### 五、证书管理 - **自签名证书生成**: - 使用`openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes`来生成一个有效期为一年的自签名证书。 - **证书请求生成**: - 为了提交给CA(如VeriSign)认证，使用`openssl req -new -key key.pem -out csr.pem`生成证书签名请求(CSR)。 - **新证书测试**: - 可以通过`openssl x509 -in cert.pem -text -noout`来验证生成的证书信息。 - **远程证书获取**: - 使用`openssl s_client -connect server.example.com:443 < /dev/null | openssl x509 -outform pem > cert.pem`来获取并保存远程服务器的证书。 - **证书信息提取**: - 通过`openssl x509 -in cert.pem -text -noout`来查看证书详细信息。 - **PKCS#12证书处理**: - 导出证书到PKCS#12格式：`openssl pkcs12 -export -out certificate.p12 -inkey key.pem -in cert.pem` - 导入PKCS#12证书：`openssl pkcs12 -in certificate.p12 -out key-cert.pem -nodes` #### 六、证书验证 - **证书验证**: - 使用`openssl verify -CAfile cacert.pem cert.pem`来验证证书的有效性。 - **信任的CA列表**: - 默认情况下，OpenSSL使用其内置的信任根证书列表。可以通过`openssl x509 -in cacert.pem -text -noout`查看。 - **添加自定义CA证书**: - 通过`openssl x509 -inform PEM -in customcacert.pem -outform DER -out customcacert.der`转换格式，并将转换后的DER格式文件添加到OpenSSL的证书存储中。 #### 七、客户端与服务器配置 - **安全SMTP服务器连接**: - 使用`openssl s_client -starttls smtp -connect mail.example.com:25`来测试连接。 - **其他安全服务连接**: - 类似地，可以使用`openssl s_client -connect server.example.com:port`连接到任何支持SSL/TLS的服务。 - **设置SSL服务器**: - 通过`openssl s_server -accept 443 -cert cert.pem -key key.pem`启动一个简单的SSL服务器。 #### 八、摘要算法 - **MD5或SHA1摘要创建**: - 创建文件的MD5摘要：`openssl dgst -md5 file.txt` - 创建文件的SHA1摘要：`openssl dgst -sha1 file.txt` - **摘要签名与验证**: - 签名：`openssl dgst -sign private_key.pem -out signature.bin file.txt` - 验证：`openssl dgst -verify public_key.pem -signature signature.bin file.txt` #### 九、加密与解密 - **Base64编码**: - 对文本进行Base64编码：`echo -n "plaintext" | openssl base64` - **简单文件加密**: - 使用对称加密算法加密文件：`openssl enc -aes-256-cbc -in file.txt -out file.enc` #### 十、密钥生成 - **RSA密钥生成**: - 生成2048位的RSA私钥：`openssl genrsa -out key.pem 2048` - 从私钥导出公钥：`openssl rsa -in key.pem -pubout -out pub.pem` - **DSA密钥生成**: - 生成1024位的DSA私钥：`openssl dsaparam -out dsa.params 1024 && openssl gendsa -out dsa.key dsa.params` - **移除密钥口令**: - 移除密钥口令：`openssl rsa -in key.pem -out key_nopass.pem -passin pass:yourpass` #### 十一、密码哈希 - **生成密码哈希**: - 生成crypt风格的密码哈希：`openssl passwd -crypt password` - 生成shadow风格的密码哈希：`openssl passwd -1 -salt 'salt' password` #### 十二、随机数据生成 - **生成随机数据**: - 生成一定数量的随机比特：`openssl rand -hex 16` #### 十三、S/MIME操作 - **验证S/MIME签名消息**: - 使用`openssl smime -verify -in signed_message.eml -noverify`来验证一个已签名的S/MIME邮件。 - **加密S/MIME消息**: - 加密邮件：`openssl smime -encrypt -in message.txt -out encrypted.eml -binary -des3 recipient_cert.pem` - **签名S/MIME消息**: - 签名邮件：`openssl smime -sign -in message.txt -out signed_message.eml -signer signer_cert.pem -inkey signer_key.pem` #### 十四、进一步阅读与参考资料 - 本指南仅为OpenSSL命令行工具的基本用法概览，更多详细信息请参阅官方文档以及相关书籍和技术文章。 - 如果您在使用过程中遇到问题，欢迎反馈意见至`heinlein@madboa.com`，以便持续改进文档内容。

openssl version命令用于打印openssl的版本信息。通过在终端中输入openssl version命令，可以查看安装的openssl的版本号。123 #### 引用[.reference_title] - *1* *2* [【Linux 升级Openssh以及Openssl版本】](https://blog.csdn.net/m0_50932526/article/details/128224055)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *3* [OpenSSL命令---version](https://blog.csdn.net/as3luyuan123/article/details/16872389)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

阅读全文

openssl version

相关推荐

CentOS 5 升级 OpenSSL 至版本8指南

openssl命令深度解析与常用工具介绍

openssl version -a

linux使用yum install -y openssl openssl-devel安装了openssl，使用openssl version显示未找到命令

set(OPENSSL_BUILD_VERSION ON CACHE STRING "OpenSSL version to build")解读

OpenSSL version: OpenSSL 1.1.0j 20 Nov 2018，怎么更新

openssl version 和ssh的版本不一致

@nod1 openssl-1.1.1d]# openssl version bash: openssl: 未找到命令...

openssl version 已经变了但是ssh -v没变

openssl version -a WARNING: can't open config file: /z/extlib/_openssl_/ssl/openssl.cnf

[root@iZuf60b2oqkencqmwd57z1Z bin]# openssl version OpenSSL 1.0.2k-fips 26 Jan 201

编译openssh报错configure: error: OpenSSL version header not found.如何解决

openssl version openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory

C:\Users\17237>openssl version 'openssl' 不是内部或外部命令，也不是可运行的程序 或批处理文件。

Configuring OpenSSL version 3.3.2 for target linux-x86_64 Using os-specific seed configuration

openssl version 报错不是内部或外部命令，也不是可运行的程序 或批处理文件。

最新推荐

Windows安装配置C/C++（VS2017）OpenSSL开发环境配置教程

openssl安装及命令

交互修改.rp

14230-2.pdf

基于python的求职招聘网站 python+django+vue搭建的求职招聘管理系统 - 毕业设计 - 课程设计.zip

R语言中workflows包的建模工作流程解析

管理建模和仿真的文件

【工程技术中的数值分析秘籍】：数学问题的终极解决方案

如何在数控车床仿真系统中正确进行机床回零操作？请结合手工编程和仿真软件操作进行详细说明。

Vue统计工具项目配置与开发指南

C:\Users\17237>openssl version 'openssl' 不是内部或外部命令，也不是可运行的程序或批处理文件。

openssl version 报错不是内部或外部命令，也不是可运行的程序或批处理文件。