在Debian操作系统中，OpenSSL是一个功能强大的加密工具集，它提供了一系列命令行工具用于完成多种加密操作。
- 安装OpenSSL： 在Debian系统上，可以使用如下命令安装OpenSSL：
sudo apt-get update sudo apt-get install openssl
- 创建RSA密钥对： 使用以下命令生成一个2048位的RSA私钥文件：
openssl genrsa -out rsa_key.pem 2048
该命令将创建一个名为rsa_key.pem的私钥文件。接着，可通过以下命令从私钥提取出对应的公钥：
openssl rsa -in rsa_key.pem -pubout -out rsa_key.pub
执行完成后会生成一个名为rsa_key.pub的公钥文件。
Shell脚本编写基础 中文WORD版
下载
Shell本身是一个用C语言编写的程序，它是用户使用Linux的桥梁。Shell既是一种命令语言，又是一种程序设计语言。作为命令语言，它交互式地解释和执行用户输入的命令；作为程序设计语言，它定义了各种变量和参数，并提供了许多在高级语言中才具有的控制结构，包括循环和分支。它虽然不是Linux系统核心的一部分，但它调用了系统核心的大部分功能来执行程序、建立文件并以并行的方式协调各个程序的运行。因此，对于用户来说，shell是最重要的实用程序，深入了解和熟练掌握shell的特性极其使用方法，是用好Linux系统
- 生成自签名证书： 运行下面的命令生成一个自签名的X.509格式证书：
openssl req -new -x509 -days 365 -key rsa_key.pem -out certificate.crt
根据提示输入相关信息，例如国家、组织名称等信息。最终生成一个名为certificate.crt的证书文件。
- 将PEM格式证书转换为DER格式： 使用以下命令将PEM格式的证书转换成DER格式：
openssl x509 -in certificate.crt -outform DER -out certificate.der
- 查看证书内容： 通过以下命令查看证书的具体信息：
openssl x509 -in certificate.crt -text -noout
- 解密数据： 利用私钥解密已加密的文件：
openssl rsautl -decrypt -in encrypted_file.enc -out decrypted_file.txt -inkey rsa_key.pem
- 加密数据： 使用公钥对文件进行加密操作：
openssl rsautl -encrypt -in plain_file.txt -out encrypted_file.enc -pubin -inkey rsa_key.pub
以上只是OpenSSL命令行工具的部分基本操作示例。实际上，OpenSSL还支持更多高级功能，比如管理PKCS#12证书存储、生成Diffie-Hellman密钥等。如需深入了解OpenSSL的详细功能，请参考其官方文档或使用man openssl命令查阅帮助手册。
