OpenSSL 如何生成公鑰和 x509 格式的金鑰

如果要在Ubuntu上使用OpenSSL，需要先安裝，命令如下：

sudo apt-get install openssl

安裝完成後，即可使用 OpenSSL。

首先，您需要進入OpenSSL的互動介面，並在命令列中輸入OpenSSL。

1） 生成 RSA 私鑰：

genrsa -out rsa_private_ 1024

該命令會生成乙個 1024 位私鑰，成功生成介面如下：

此時，我們可以看到當前路徑中的rsa私有檔案。

2） 將 RSA 私鑰轉換為 PKCS8 格式。

輸入命令 pkcs8 -topk8 -inform pem -in rsa private -outform pem nocrypt，然後按 Enter 鍵。

得到成功分娩的結果，這個結果就是PKCS8格式的私鑰，如下圖所示：

3） 生成 RSA 公鑰。

輸入命令 rsa

在 RSA private -pubout -out RSA public 中，按 Enter 鍵即可獲得成功結果，如下圖所示

此時，我們可以看到乙個名為 rsa public 的檔案，開啟它，我們可以看到---開始

公鑰---乙個字串，開頭,--結尾沒有換行符，結尾沒有換行符，公鑰---結尾，即公鑰。

OpenSSL的功能： 生成 RSA、DSA 雙金鑰（您也可以再次簽名） 生成 x509 證書 用於加密大檔案的計算密封（MD5、SHA、RIPEMD160） 加密、解密（演算法 DES、IDEA、RC2、RC4、Blowfish ...SSL 伺服器端客戶端測試處理已簽名或加密的訊息。

不可避免地，加密資料在解析之前必須保持原樣。

在VS2005下使用Visual Studio 2005命令提示符進入控制台模式（此模式會自動設定各種環境變數），解壓openSSL包，進入openSSL目錄，perl配置vc-win32嘗試執行此目錄下的命令，否則找不到配置檔案，或者指定完整的。

您是否打算在自己的計算機上生成 SSL？ 或者您打算將 SSL 新增到您的伺服器？ 如果您在自己的計算機上生成 SSL，則會看到此**。

你需要登入：GWORG SSL工具轉換證書達到PFX格式，當然在轉換格式中，你需要使用根證書、私鑰、公鑰（證書），以及轉換位址：web鏈結。

您可以嘗試使用 openssl x509 -in certificate -pubkey 命令來檢視它是否是相同的公鑰。 證書中的資訊不僅僅包含公鑰。 從百科全書複製的以下證書包含以下資料：

1.版本號：指明證書中使用的標準版本，版本號會影響證書中的一些具體資訊。 當前版本是證書持有者的公鑰：

這包括證書持有者的公鑰、指示金鑰所屬密碼系統的演算法識別符號以及其他相關的金鑰引數。 3.證書的序列號：CA為每個證書分配乙個唯一的數字編號，當證書被取消時，證書的序列號實際上被放入CA頒發的CRL（證書吊銷列表，或證書黑名單）中。

這也是序列號的唯一原因。 4. 主題資訊：證書持有者的唯一識別符號（或dn可分辨名稱）的名稱在網際網絡上應是唯一的。

DN 由許多部分組成，如下所示：cn=bob allen，ou=total network security divisiono=network associates，表示主題的通用名稱、組織單位、組織和國家或證書持有人的姓名、服務地點等。 五、證書有效期：

證書開始的日期和時間以及終止的日期和時間; 指定證書在兩個時間段內都有效。 6. 證書頒發者是頒發證書的實體的唯一 CA 的名稱。

使用證書意味著信任頒發證書的實體。 （注意：在某些情況下，例如根證書或頂級 CA 證書，頒發者會自行頒發證書） 7.發卡人的數字簽名：

這是使用發布者的私鑰生成的簽名，用於確保證書自頒發以來未被更改。 8、簽名演算法識別符號：用於指定CA在對證書進行簽名時使用的簽名演算法。

演算法識別符號用於指定 CA 用於頒發證書的公鑰演算法和雜湊演算法。

獲取PEM證書並轉換為：P7B，但具體的根證書需要從您的頒發機構獲取，您可以登入**gworg接受各種證書轉換格式。

記憶體錯誤的原因不明，呼叫其他函式時有時會出現類似的錯誤，x509 結構體符合 ASN1 編碼規則，其定義在滲透中解釋，可以使用其結構體編寫自己的函式，注意部分可以呼叫 i2a asn1。該函式解析脊，但有時我呼叫 Zai Panic 並報告記憶體錯誤。