این دستور dhparamssl است که می تواند در ارائه دهنده هاست رایگان OnWorks با استفاده از یکی از چندین ایستگاه کاری آنلاین رایگان ما مانند Ubuntu Online، Fedora Online، شبیه ساز آنلاین ویندوز یا شبیه ساز آنلاین MAC OS اجرا شود.
برنامه:
نام
dhparam - دستکاری و تولید پارامتر DH
خلاصه
openssl dhparam [-اطلاع دادن DER|PEM] [-خوش ظاهر DER|PEM] [-که در نام فایل] [بیرون نام فایل]
[-دساپارام] [-بررسی] [-بیرون] [-متن] [-C] [-2] [-5] [-رند فایل ها)] [-تعارف id]
[بی حسی ها]
شرح
این دستور برای دستکاری فایل های پارامتر DH استفاده می شود.
OPTIONS
-اطلاع دادن DER|PEM
این فرمت ورودی را مشخص می کند. در از گزینه از فرم کدگذاری شده ASN1 DER استفاده می کند
سازگار با ساختار پارامتر DH PKCS#3. فرم PEM فرمت پیش فرض است:
از آن تشکیل شده است از قالب base64 با خطوط سرصفحه و پاورقی اضافی کدگذاری شده است.
-خوش ظاهر DER|PEM
این فرمت خروجی را مشخص می کند، گزینه ها همان معنی را دارند -اطلاع دادن
گزینه.
-که در نام فایل
این نام فایل ورودی برای خواندن پارامترها یا ورودی استاندارد را مشخص می کند
گزینه مشخص نشده است
بیرون نام فایل
این پارامترهای نام فایل خروجی را مشخص می کند. در این صورت از خروجی استاندارد استفاده می شود
گزینه موجود نیست نام فایل خروجی باید نه همان ورودی باشد
نام فایل.
-دساپارام
در صورت استفاده از این گزینه، پارامترهای DSA به جای DH خوانده یا ایجاد می شوند. آن ها هستند
به فرمت DH تبدیل شده است. در غیر این صورت، اعداد اول "قوی" (مانند (p-1)/2 نیز اول است)
برای تولید پارامتر DH استفاده خواهد شد.
تولید پارامتر DH با -دساپارام گزینه بسیار سریعتر است و توصیه می شود
طول نما کوتاهتر است، که باعث می شود تبادل کلید DH کارآمدتر شود. مراقب آن باشید
با چنین پارامترهای DH به سبک DSA، یک کلید DH جدید باید برای هر بار استفاده ایجاد شود
از حملات زیرگروه های کوچک که ممکن است در غیر این صورت امکان پذیر باشد اجتناب کنید.
-بررسی
بررسی کنید که آیا پارامترها اعداد اول و مولد معتبر هستند یا خیر.
-2, -5
ژنراتور مورد استفاده، 2 یا 5. اگر موجود باشد، فایل ورودی نادیده گرفته می شود و
به جای آن پارامترها تولید می شوند. اگر حاضر نیست اما بی حسی ها وجود دارد، پارامترها
با مولد پیش فرض 2 تولید می شوند.
-رند فایل ها)
یک فایل یا فایل‌های حاوی داده‌های تصادفی که برای ایجاد اعداد تصادفی استفاده می‌شوند
سوکت EGD (نگاه کنید به RAND_egd(3)). چندین فایل را می توان مشخص کرد که توسط یک سیستم عامل از هم جدا شده اند.
شخصیت وابسته جداکننده است ; برای MS-Windows، , برای OpenVMS و : برای همه
دیگران.
بی حسی ها
این گزینه مشخص می کند که یک مجموعه پارامتر باید با اندازه تولید شود بی حسی ها. آن
باید آخرین گزینه باشد اگر این گزینه وجود داشته باشد، فایل ورودی نادیده گرفته می شود و
به جای آن پارامترها تولید می شوند. اگر این گزینه وجود نداشته باشد اما یک ژنراتور (-2 or
-5) وجود دارد، پارامترها با طول پیش فرض 2048 بیت تولید می شوند.
-بیرون
این گزینه خروجی نسخه رمزگذاری شده پارامترها را مهار می کند.
-متن
این گزینه پارامترهای DH را به شکل قابل خواندن توسط انسان چاپ می کند.
-C این گزینه پارامترها را به کد C تبدیل می کند. سپس پارامترها می توانند توسط بارگیری شوند
فراخوانی get_dhبی حسی ها() تابع.
-تعارف id
تعیین یک موتور (بر اساس منحصر به فرد آن id رشته) باعث خواهد شد dhparam تلاش برای به دست آوردن
یک مرجع عملکردی به موتور مشخص شده، بنابراین در صورت نیاز آن را مقداردهی اولیه می کند. در
سپس موتور به عنوان پیش فرض برای همه الگوریتم های موجود تنظیم می شود.
هشدارها
برنامه dhparam عملکرد برنامه ها را ترکیب می کند dh و جند در گذشته
نسخه های OpenSSL و SSLeay. در dh و جند برنامه ها در حال حاضر حفظ شده اند اما ممکن است
در نسخه های آینده OpenSSL اهداف متفاوتی دارند.
NOTES
پارامترهای DH فرمت PEM از خطوط سرصفحه و پاورقی استفاده می کنند:
----- پارامترهای DH را شروع کنید -----
----- PARAMETERS END DH -----
OpenSSL در حال حاضر فقط از PKCS#3 DH قدیمی‌تر پشتیبانی می‌کند، نه X9.42 DH جدیدتر.
این برنامه پارامترهای DH را دستکاری می کند نه کلیدها.
با استفاده از خدمات onworks.net از dhparamssl به صورت آنلاین استفاده کنید
