Debian系统下的OpenSSL命令行工具功能强大，可用于密钥对生成、证书创建与管理、数据加密解密等多种任务。本文将引导您快速上手OpenSSL。
一、OpenSSL安装
首先，确认您的Debian系统已安装OpenSSL。若未安装，请执行以下命令：
sudo apt update sudo apt install openssl
二、密钥对生成
1. 生成RSA私钥：
openssl genrsa -out private.key 2048
此命令生成2048位RSA私钥，并保存至private.key文件。
2. 生成RSA公钥：
openssl rsa -in private.key -pubout -out public.key
此命令从private.key提取公钥，保存至public.key文件。
三、自签名证书创建
openssl req -new -x509 -days 365 -key private.key -out certificate.crt
此命令创建一个有效期为365天的自签名证书，保存至certificate.crt文件。执行过程中，系统将提示您输入国家、组织名称等信息。
四、数据加密与解密
1. 文件加密：
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin
此命令使用AES-256-CBC算法加密plaintext.txt文件，加密结果保存至encrypted.bin文件。系统将提示您输入密码。
2. 文件解密：
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt
此命令使用相同密码解密encrypted.bin文件，解密结果保存至decrypted.txt文件。
Shopxp购物系统历经多年的考验，并在推出shopxp免费购物系统下载之后，收到用户反馈的各种安全、漏洞、BUG、使用问题进行多次修补，已经从成熟迈向经典，再好的系统也会有问题，在完善的系统也从在安全漏洞，该系统完全开源可编辑，当您下载这套商城系统之后，可以结合自身的技术情况，进行开发完善，当然您如果有更好的建议可从官方网站提交给我们。Shopxp网上购物系统完整可用，无任何收费项目。该系统经过
五、证书信息查看与验证
1. 查看证书信息：
openssl x509 -in certificate.crt -text -noout
此命令显示证书详细信息，包括主题、颁发者、有效期等。
2. 验证证书签名：
openssl verify -CAfile ca.crt certificate.crt
此命令验证certificate.crt是否由ca.crt签发。
六、证书签名请求（CSR）与PKCS#12文件生成及操作
1. 生成CSR：
openssl req -new -key private.key -out certificate_signing_request.csr
此命令生成CSR文件，用于向证书颁发机构（CA）申请证书。
2. 生成PKCS#12文件：
openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name mycert
此命令将证书和私钥打包成PKCS#12文件，别名为mycert。
3. 从PKCS#12文件提取证书和私钥：
-
提取证书：
openssl pkcs12 -in keystore.p12 -clcerts -nokeys -out certificate.crt
-
提取私钥：
openssl pkcs12 -in keystore.p12 -nocerts -out private.key -nodes
以上命令涵盖了Debian系统下OpenSSL的常用功能。 更多高级功能，请参考OpenSSL官方文档。
