Dies ist der Befehl rsassl, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
rsa - RSA-Schlüsselverarbeitungstool
ZUSAMMENFASSUNG
openssl rsa [-informieren PEM|NET|DER] [-übertreffen PEM|NET|DER] [-in Dateinamen] [-vorbei arg]
[-aus Dateinamen] [-ohnmächtig werden arg] [-sgckey] [-aes128] [-aes192] [-aes256] [-kamelie128]
[-kamelie192] [-kamelie256] [-von] [-des3] [-Idee] [-Text] [-nein] [-Modul] [-prüfen]
[-pubin] [-pubout] [-RSAPublicKey_in] [-RSAPublicKey_out] [-Motor id]
BESCHREIBUNG
Die rsa Der Befehl verarbeitet RSA-Schlüssel. Sie können zwischen verschiedenen Formen konvertiert werden und ihre
Komponenten ausgedruckt. Hinweis dieser Befehl verwendet das traditionelle SSLeay-kompatible Format
für die Verschlüsselung mit privaten Schlüsseln: Neuere Anwendungen sollten das sicherere PKCS#8-Format verwenden
Verwendung der pkcs8 Dienstprogramm.
COMMAND OPTIONAL
-informieren DER|NET|PEM
Dies gibt das Eingabeformat an. Der DER Die Option verwendet ein ASN1-DER-codiertes Formular
kompatibel mit dem PKCS#1 RSAPrivateKey- oder SubjectPublicKeyInfo-Format. Die PEM unten stehende Formular
ist das Standardformat: Es besteht aus DER Format base64 kodiert mit zusätzlichen
Kopf- und Fußzeilen. Bei der Eingabe werden auch private Schlüssel im PKCS#8-Format akzeptiert. Die
NET Form ist ein Format, das in der ANMERKUNG .
-übertreffen DER|NET|PEM
Dies gibt das Ausgabeformat an, die Optionen haben die gleiche Bedeutung wie die -informieren
.
-in Dateinamen
Dies gibt den Namen der Eingabedatei an, aus der ein Schlüssel gelesen werden soll, oder die Standardeingabe, wenn diese Option aktiviert ist
ist nicht angegeben. Wenn der Schlüssel verschlüsselt ist, wird eine Passphrase abgefragt.
-vorbei arg
die Passwortquelle der Eingabedatei. Weitere Informationen zum Format von arg finden Sie in der
PASS PHRASE ARGUMENTE Abschnitt in openssl(1).
-aus Dateinamen
Dies gibt den Namen der Ausgabedatei an, in die ein Schlüssel geschrieben werden soll, oder die Standardausgabe, wenn diese Option aktiviert ist
ist nicht angegeben. Wenn Verschlüsselungsoptionen festgelegt sind, wird eine Passphrase verwendet
dazu aufgefordert. Der Name der Ausgabedatei sollte nicht muss mit dem Namen der Eingabedatei identisch sein.
-ohnmächtig werden Passwort
die Passwortquelle der Ausgabedatei. Weitere Informationen zum Format von arg finden Sie in der
PASS PHRASE ARGUMENTE Abschnitt in openssl(1).
-sgckey
Verwenden Sie den modifizierten NET-Algorithmus, der bei einigen Versionen von Microsoft IIS und SGC-Schlüsseln zum Einsatz kommt.
-aes128|-aes192|-aes256|-camellia128|-camellia192|-camellia256|-des|-des3|-idea
Diese Optionen verschlüsseln den privaten Schlüssel mit der angegebenen Chiffre, bevor er ausgegeben wird.
Es wird zur Eingabe einer Passphrase aufgefordert. Wenn keine dieser Optionen angegeben ist, lautet der Schlüssel
im Klartext geschrieben. Dies bedeutet, dass die Verwendung von rsa Dienstprogramm zum Einlesen einer verschlüsselten Datei
Ein Schlüssel ohne Verschlüsselungsoption kann verwendet werden, um die Passphrase von einem Schlüssel zu entfernen, oder von
Festlegen der Verschlüsselungsoptionen, mit denen die Passphrase hinzugefügt oder geändert werden kann. Diese
Optionen können nur mit Ausgabedateien im PEM-Format verwendet werden.
-Text
Gibt zusätzlich die verschiedenen öffentlichen oder privaten Schlüsselkomponenten im Klartext aus
die kodierte Version.
-nein
Diese Option verhindert die Ausgabe der verschlüsselten Version des Schlüssels.
-Modul
Diese Option druckt den Modulwert des Schlüssels aus.
-prüfen
Diese Option überprüft die Konsistenz eines privaten RSA-Schlüssels.
-pubin
Standardmäßig wird ein privater Schlüssel aus der Eingabedatei gelesen: Mit dieser Option wird ein öffentlicher Schlüssel gelesen
stattdessen lesen.
-pubout
Standardmäßig wird ein privater Schlüssel ausgegeben: Mit dieser Option wird ein öffentlicher Schlüssel ausgegeben
stattdessen. Diese Option wird automatisch gesetzt, wenn es sich bei der Eingabe um einen öffentlichen Schlüssel handelt.
-RSAPublicKey_in, -RSAPublicKey_out
Google Trends, Amazons Bestseller -pubin und -pubout ausgeschlossen RSAPublicKey Stattdessen wird das Format verwendet.
-Motor id
Angabe einer Engine (durch ihre eindeutige id Zeichenfolge) verursacht rsa versuchen, a . zu erhalten
Funktionsreferenz auf die angegebene Engine und initialisiert diese bei Bedarf. Die
Engine wird dann als Standard für alle verfügbaren Algorithmen festgelegt.
ANMERKUNG
Das private PEM-Schlüsselformat verwendet die Kopf- und Fußzeilen:
----- ANFANG RSA PRIVATE KEY -----
-----END RSA PRIVATSCHLÜSSEL-----
Das öffentliche PEM-Schlüsselformat verwendet die Kopf- und Fußzeilen:
-----BEGIN PUBLIC KEY-----
-----ENDE ÖFFENTLICHER SCHLÜSSEL-----
Das PEM RSAPublicKey Format verwendet die Kopf- und Fußzeilen:
-----BEGINNEN SIE MIT DEM ÖFFENTLICHEN RSA-SCHLÜSSEL-----
-----ENDE DES ÖFFENTLICHEN RSA-SCHLÜSSELS-----
Die NET form ist ein Format, das mit älteren Netscape-Servern und Microsoft IIS .key kompatibel ist
Dateien, dies verwendet ungesalzene RC4 für seine Verschlüsselung. Es ist nicht sehr sicher und so sollte
nur bei Bedarf verwendet werden.
Einige neuere Versionen von IIS enthalten zusätzliche Daten in den exportierten .key-Dateien. Um diese zu verwenden
Mit dem Dienstprogramm, zeigen Sie die Datei mit einem Binäreditor an und suchen Sie nach der Zeichenfolge "private-
Schlüssel", dann zurück zur Byte-Sequenz 0x30, 0x82 (dies ist eine ASN1-Sequenz). Kopieren Sie alle
die Daten ab diesem Punkt in eine andere Datei und verwenden Sie diese als Eingabe für die rsa
Dienstprogramm mit dem -informieren NET Option. Wenn nach der Eingabe des Passworts eine Fehlermeldung angezeigt wird, versuchen Sie
die -sgckey .
Beispiele:
So entfernen Sie die Passphrase aus einem privaten RSA-Schlüssel:
openssl rsa -in key.pem -out keyout.pem
So verschlüsseln Sie einen privaten Schlüssel mit Triple DES:
openssl rsa -in key.pem -des3 -out keyout.pem
So konvertieren Sie einen privaten Schlüssel vom PEM- in das DER-Format:
openssl rsa -in key.pem -outform DER -out keyout.der
So drucken Sie die Komponenten eines privaten Schlüssels in der Standardausgabe aus:
openssl rsa -in key.pem -text -noout
Um einfach den öffentlichen Teil eines privaten Schlüssels auszugeben:
openssl rsa -in key.pem -pubout -out pubkey.pem
Geben Sie den öffentlichen Teil eines privaten Schlüssels aus in RSAPublicKey Format:
openssl rsa -in key.pem -RSAPublicKey_out -out pubkey.pem
Verwenden Sie rsassl online mit onworks.net-Diensten
