OpenSSL学习（十）：基础-指令dhparam

为什么80%的码农都做不了架构师？>>>   

用法：  
     
    openssl dhparam [-inform DER|PEM] [-outform DER|PEM] [-in filename]  
     
    [-out filename] [-dsaparam] [-noout] [-text] [-C] [-2] [-5]  
     
    [-rand file(s)] [numbits]  
     
      
    描述：  
    本指令用来维护DH的参数文件。  
     
    OPTIONS:  
    -inform DER|PEM  
    指定输入的格式是DEM还是DER. DER格式采用ASN1的DER标准格式。一般用的多的都是PEM格式，就是base64编码格式.你去看看你做出来的那些.key, .crt文件一般都是PEM格式的，第一行和最后一行指明内容，中间就是经过编码的东西。  
    -outform DER|PEM  
    和上一个差不多，不同的是指定输出格式  
    -in filename  
    要分析的文件名称。  
    -out filename  
    要输出的文件名。  
    -dsaparam  
    如果本option被set, 那么无论输入还是输入都会当做DSA的参数。它们再被转化成DH的参数格式。这样子产生DH参数和DH key都会块很多。会使SSL握手的时间缩短。当然时间是以安全性做牺牲的，所以如果这样子最好每次使用不同的参数，以免给人K破你的key.  
     -2, -5  
    使用哪个版本的DH参数产生器。版本2是缺省的。如果这俩个option有一个被set, 那么将忽略输入文件。  
     
     -rand file(s)  
    产生key的时候用过seed的文件，可以把多个文件用冒号分开一起做seed.  
    numbits  
    指明产生的参数的长度。必须是本指令的最后一个参数。如果没有指明，则产生512bit长的参数。  
     
      
    -noout  
    不打印参数编码的版本信息。  
    -text  
    将DH参数以可读方式打印出来。  
    -C  
    将参数转换成C代码方式。这样可以用get_dhnumbits()函数调用这些参数。  
     
    openssl还有俩个指令， dh, gendh, 现在都过时了，全部功能由dhparam实现。  
    现在dh, gendh这俩个指令还保留，但在将来可能会用做其他用途。

转载于:https://my.oschina.net/acmfly/blog/72223