Ubuntu系统使用openssl进行RSA加密/解密/签名/验签

• 生成私钥:

openssl genrsa -out rsa_private_key.pem 1024

参数:genrsa 生成密钥 -out 输出到文件 rsa_private_key.pem 文件名 1024 长度

• 从私钥中提取公钥:

openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

参数: rsa 提取公钥 -in 从文件中读入 rsa_private_key.pem 文件名 -pubout 输出 -out 到文件 rsa_public_key.pem 文件名

• 使用公钥加密:

openssl rsautl -encrypt -in readme.txt -inkey rsa_public_key.pem -pubin -out hello.en 

参数: rsautl 加解密 -encrypt 加密 -in 从文件输入 readme.txt 文件名 -inkey 输入的密钥 rsa_public_key.pem 上一步生成的公钥 -pubin 表名输入是公钥文件 -out输出到文件 hello.en 输出文件名

• 使用私钥解密:

openssl rsautl -decrypt -in hello.en -inkey rsa_private_key.pem -out hello.de

参数: -decrypt 解密 -in 从文件输入 hello.en 上一步生成的加密文件 -inkey 输入的密钥 rsa_private_key.pem 上一步生成的私钥 -out输出到文件 hello.de 输出的文件名

• 使用私钥签名:

openssl rsautl -sign -inkey rsa_private_key.pem -in readme.txt  -out hello.sign

• 使用公钥验证:

openssl rsautl -verify -inkey rsa_public_key.pem -pubin -in hello.sign -out hello.unsign

参考列表：
[1]: https://blog.csdn.net/as3luyuan123/article/details/16812011/
[2]: https://blog.csdn.net/six66hao/article/details/81814576