dhparamssl - 클라우드의 온라인

프로그램:

이름

dhparam - DH 매개변수 조작 및 생성

개요

하려면 openssl dhparam [-알리다 더|펨] [- outform 더|펨] [~에서 파일 이름] [-아웃 파일 이름]
[-dsaparam] [-검사] [- noout] [-본문] [-C] [-2] [-5] [-랜드 파일] [-엔진 id]
[마비]

기술

이 명령은 DH 매개변수 파일을 조작하는 데 사용됩니다.

옵션

-알리다 더|펨
입력 형식을 지정합니다. NS NS 옵션은 ASN1 DER 인코딩 형식을 사용합니다.
PKCS#3 DHparameter 구조와 호환됩니다. PEM 양식은 기본 형식입니다.
그것은 다음과 같이 구성되어 있습니다 NS 추가 머리글 및 바닥글 줄로 인코딩된 base64 형식입니다.

- outform 더|펨
이것은 출력 형식을 지정하며 옵션은 다음과 같은 의미를 갖습니다. -알리다
옵션을 선택합니다.

~에서 파일 이름
매개변수를 읽을 입력 파일 이름 또는 표준 입력을 지정합니다.
옵션이 지정되지 않았습니다.

-아웃 파일 이름
출력 파일 이름 매개변수를 지정합니다. 이 경우 표준 출력이 사용됩니다.
옵션이 없습니다. 출력 파일 이름은 지원 입력과 같을 것
파일 이름.

-dsaparam
이 옵션을 사용하면 DH 매개변수 대신 DSA를 읽거나 생성합니다. 그들은
DH 형식으로 변환됩니다. 그렇지 않으면 "강한" 소수((p-1)/2도 소수임)
DH 매개변수 생성에 사용됩니다.

DH 매개변수 생성 -dsaparam 옵션이 훨씬 빠르며 권장되는 옵션은
지수 길이가 더 짧아서 DH 키 교환이 더 효율적입니다. 조심하세요
이러한 DSA 스타일 DH 매개변수를 사용하면 사용할 때마다 새로운 DH 키를 생성해야 합니다.
그렇지 않으면 가능할 수 있는 소규모 하위 그룹 공격을 피하십시오.

-검사
매개변수가 유효한 소수 및 생성기인지 확인하세요.

-2, -5
사용할 생성기는 2 또는 5입니다. 존재하는 경우 입력 파일은 무시되고
대신 매개변수가 생성됩니다. 존재하지 않지만 마비 존재함, 매개변수
기본 생성기 2를 사용하여 생성됩니다.

-랜드 파일
난수 생성기를 시드하는 데 사용되는 난수 데이터를 포함하는 파일 또는
EGD 소켓(참조 RAND_egd(삼)). 여러 파일을 OS로 구분하여 지정할 수 있습니다.
의존적 성격. 구분자는 ; MS-Windows의 경우, , OpenVMS의 경우 : 모두에게
다른 사람.

마비
이 옵션은 매개변수 세트가 다음 크기로 생성되도록 지정합니다. 마비. 그것
마지막 옵션이어야합니다. 이 옵션이 있으면 입력 파일이 무시되고
대신 매개변수가 생성됩니다. 이 옵션이 없지만 생성기(-2 or
-5)이 있는 경우 매개변수는 기본 길이 2048비트로 생성됩니다.

- noout
이 옵션은 매개변수의 인코딩된 버전 출력을 금지합니다.

-본문
이 옵션은 DH 매개변수를 사람이 읽을 수 있는 형식으로 인쇄합니다.

-C 이 옵션은 매개변수를 C 코드로 변환합니다. 그런 다음 매개변수를 로드할 수 있습니다.
전화 get_dh마비() 기능.

-엔진 id
엔진 지정(고유한 id 문자열) 원인 dhparam 얻기 위해 시도하다
지정된 엔진에 대한 기능 참조, 따라서 필요한 경우 초기화합니다. NS
엔진은 사용 가능한 모든 알고리즘의 기본값으로 설정됩니다.

경고

프로그램 dhparam 프로그램의 기능을 결합 dh 와 겐드 이전에
OpenSSL 및 SSLeay 버전. 그만큼 dh 와 겐드 프로그램은 현재 유지되지만
OpenSSL의 향후 버전에서는 다른 용도로 사용됩니다.

노트

PEM 형식 DH 매개변수는 머리글 및 바닥글 줄을 사용합니다.

----- DH 매개 변수 시작 -----

----- DH 매개 변수 종료 -----
OpenSSL은 현재 최신 X3 DH가 아닌 이전 PKCS#9.42 DH만 지원합니다.

이 프로그램은 키가 아닌 DH 매개변수를 조작합니다.

onworks.net 서비스를 사용하여 온라인으로 dhparamssl을 사용하세요.