openssl生成rsa公钥和私钥

在OpenSSL工具中，生成RSA公钥和私钥的过程通常通过命令行完成。以下是基本步骤：

1. **打开终端**：
打开Linux或macOS的终端，或者Windows系统的命令提示符。

2. **选择加密算法和密钥长度**：
使用`openssl genpkey -algorithm RSA`命令来指定RSA作为加密算法，并设置密钥长度。例如，如果你想要生成2048位的密钥，命令将是：

   openssl genpkey -algorithm RSA -out private_key.pem -aes256 -passout pass:notasecret

`-aes256`用于保护私钥的安全存储，`-passout`选项用于输入密码。

3. **创建私钥**：
`private_key.pem`就是生成的私钥文件，它包含了非公开信息。

4. **查看私钥**（可选）：
如果你需要看到私钥的内容，可以使用`cat`命令，但一般不推荐这样做，因为它会暴露敏感信息：

   cat private_key.pem

5. **生成公钥**：
私钥生成后，可以用它来生成对应的公钥。命令如下：

   openssl pkey -in private_key.pem -pubout -out public_key.pem

这将生成`public_key.pem`，其中包含公钥信息，可以安全地发布给其他人。

6. **验证公钥和私钥匹配**：
确保两者确实是一对，你可以使用`openssl rsa -check`检查它们是否匹配：

   openssl rsa -check -noout -in private_key.pem