Il s'agit de la commande ecparamssl qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
ecparam - Manipulation et génération de paramètres EC
SYNOPSIS
openssl ecparam [-informer DER|PEM] [-surformer DER|PEM] [-in nom de fichier] [-en dehors nom de fichier]
[-noout] [-texte] [-C] [-vérifier] [-patate douce arg] [-list_curves] [-conv_form arg] [-param_enc
arg] [-no_seed] [-rand des dossiers)] [-genkey] [-moteur id]
DESCRIPTION
Cette commande permet de manipuler ou de générer des fichiers de paramètres EC.
OPTIONS
-informer DER|PEM
Ceci spécifie le format d'entrée. Les L' l'option utilise une forme encodée ASN.1 DER
compatible avec RFC 3279 EcpkParameters. Le formulaire PEM est le format par défaut : il
consiste en L' format base64 encodé avec des lignes d'en-tête et de pied de page supplémentaires.
-surformer DER|PEM
Ceci spécifie le format de sortie, les options ont la même signification que le -informer
option.
-in nom de fichier
Ceci spécifie le nom du fichier d'entrée à partir duquel lire les paramètres ou l'entrée standard si cela
l'option n'est pas spécifiée.
-en dehors nom de fichier
Cela spécifie les paramètres de nom de fichier de sortie vers. La sortie standard est utilisée si cette
l'option n'est pas présente. Le nom du fichier de sortie doit ne sauraient être le même que l'entrée
nom de fichier.
-noout
Cette option inhibe la sortie de la version codée des paramètres.
-texte
Cette option imprime les paramètres EC sous une forme lisible par l'homme.
-C Cette option convertit les paramètres EC en code C. Les paramètres peuvent alors être chargés
en appelant le get_ec_group_XXX() la fonction.
-vérifier
Validez les paramètres de la courbe elliptique.
-patate douce arg
Utilisez les paramètres EC avec le nom 'court' spécifié. Utilisation -list_curves pour obtenir une liste
de tous les paramètres CE actuellement mis en œuvre.
-list_curves
Si cette option est spécifiée ecparam imprimera une liste de tous actuellement
implémenté les noms des paramètres EC et la sortie.
-conv_form
Ceci spécifie comment les points sur la courbe elliptique sont convertis en chaînes d'octets.
Les valeurs possibles sont : comprimé (la valeur par défaut), non compressé ainsi que roues hybrides. Pour en savoir plus
informations concernant les formulaires de conversion de points, veuillez lire la norme X9.62. Notes
En raison de problèmes de brevets, le comprimé l'option est désactivée par défaut pour les courbes binaires
et peut être activé en définissant la macro du préprocesseur OPENSSL_EC_BIN_PT_COMP at
temps de compilation.
-param_enc arg
Ceci spécifie comment les paramètres de la courbe elliptique sont codés. Les valeurs possibles sont :
name_curve, c'est-à-dire que les paramètres ec sont spécifiés par un OID, ou explicite où l'ec
les paramètres sont explicitement donnés (voir RFC 3279 pour la définition des paramètres EC
structure). La valeur par défaut est name_curve. Notes le implicitement CA alternative, comme
spécifié dans la RFC 3279, n'est actuellement pas implémenté dans OpenSSL.
-no_seed
Cette option empêche que la « graine » pour la génération de paramètres soit incluse dans le
Structure ECParameters (voir RFC 3279).
-genkey
Cette option générera une clé privée EC en utilisant les paramètres spécifiés.
-rand des dossiers)
un fichier ou des fichiers contenant des données aléatoires utilisés pour amorcer le générateur de nombres aléatoires, ou un
Prise EGD (voir RAND_egd(3)). Plusieurs fichiers peuvent être spécifiés séparés par un système d'exploitation-
caractère dépendant. Le séparateur est ; pour MS-Windows, , pour OpenVMS, et : pour tous
autres.
-moteur id
spécifiant un moteur (par son unique id chaîne) provoquera ecparam tenter d'obtenir
une référence fonctionnelle au moteur spécifié, l'initialisant ainsi si besoin. Les
engine sera alors défini par défaut pour tous les algorithmes disponibles.
NOTES
Les paramètres EC au format PEM utilisent les lignes d'en-tête et de pied de page :
-----DÉBUT DES PARAMÈTRES CE-----
-----FIN PARAMETRES CE-----
OpenSSL n'est actuellement pas en mesure de générer de nouveaux groupes et donc ecparam ne peut que créer
Paramètres EC à partir de courbes connues (nommées).
EXEMPLES
Pour créer des paramètres EC avec le groupe 'prime192v1' :
openssl ecparam -out ec_param.pem -name prime192v1
Pour créer des paramètres EC avec des paramètres explicites :
openssl ecparam -out ec_param.pem -name prime192v1 -param_enc explicite
Pour valider des paramètres EC donnés :
openssl ecparam -in ec_param.pem -check
Pour créer des paramètres EC et une clé privée :
openssl ecparam -out ec_key.pem -name prime192v1 -genkey
Pour changer l'encodage des points en « compressé » :
openssl ecparam -in ec_in.pem -out ec_out.pem -conv_form compressé
Pour imprimer les paramètres EC sur la sortie standard :
openssl ecparam -in ec_param.pem -noout -text
Utilisez ecparamssl en ligne en utilisant les services onworks.net
