windows使用openssl生成公钥和私钥

最新推荐文章于 2024-04-25 23:41:35 发布

cduoa

最新推荐文章于 2024-04-25 23:41:35 发布

阅读量6.6k

点赞数 2

文章标签：大数据

本文链接：https://blog.csdn.net/cduoa/article/details/125742406

版权

本文首先简单介绍一下openssl。接着描述如何在windows环境下简单使用openssl，并生成公钥和私钥。最后介绍使用了RSA非对称加密传输应用实例的微信小程序：密码盾。

一、openssl简介

openssl是一个安全套接字层密码库，囊括了主要的密码算法、常用密钥、证书封装管理功能及实现ssl协议。开发的应用程序可以使用它来进行安全通信，避免窃听，同时确认另一端连接者的身份。它广泛被应用在互联网的网页服务器上。

二、windows中安装openssl

根据自己的系统类型点击下载，我下载的是Win64 OpenSSL v3.0.5

一直点击下一步就可以了。

如图所示，安装过程中会显示安装目录为：C:\Program Files\OpenSSL-Win64

三、生成公钥和私钥

公钥和私钥一般应用于非对称加密。这两货是一对，而且两者的数值是不一样的。神奇之处就在于：我用公钥加密后，只有用私钥才能解密，所以相对于对称加密，非对称加密更具安全！私钥一般掌握在自己手中，不在网络上传播，而公钥则可以对外发布。

下面介绍如何生成公钥和私钥

1）打开openssl安装目录：C:\Program Files\OpenSSL-Win64\bin

2）按住 Shift+鼠标右键，调出 Powershell 窗口

3）测试一下，输出openssl版本

 ./openssl version

4）输入命令生成私钥

 ./openssl genrsa -out 1.txt

5）从私钥文件中生成公钥

./openssl rsa -in 1.txt -out 2.txt -pubout

私钥的值如下：

公钥的值如下：

可以看到私钥和公钥都是以BEGIN....以及...END 结尾，这是OpenSSL使用PEM（Privacy Enhanced Mail）格式来存放信息，是OpenSSL默认采用的信息存放方式。

四、RSA非对称应用实例

微信小程序(密码盾)集成了开心一刻、程序员计算器、密码箱、习惯打卡、还款提醒、倒数纪念日、日记本、备忘录、日程提醒共9大模块功能。

在用户登陆之时，用户端和服务端分别生成公钥和私钥，并且分别交换公钥，私钥则牢牢掌握在各自手中，禁止在网络中传播。在后续的数据交互过程中均应用了RSA非对称加密技术，辅助以数字签名、时间戳等手段，充分保证访问接口的安全。

1）点击密码箱，进入密码箱主界面。当前无密码记录。点击右下角+跳转至增加界面。

2）分别输入账号和密码，在密码栏右边还有个随机按钮，每点击一次，可以随机生成复杂的密码作参考，对于我这种难以设置什么数字作为密码的人来说，这个功能是个福音。

3）点击左上角，弹出密码分类，这个分类也是可以设置的，这里就不再细说了。

4）点击账号和密码记录，可以直接进行复制

最喜欢密码盾以下几个功能。

1、不用再费脑子想设置什么密码，直接点击随机，帮助你生成复杂的密码作参考

2、修改一次密码后，旧密码依然有保留，这有时候也大有用处。

3、点击账号和密码记录，可以直接进行复制，大大方便了操作！

关注