使用OpenSSL进行转换

摘自:https://cloud.tencent.com/developer/ask/29886

这些命令允许您将证书和密钥转换为不同的格式,以使它们与特定类型的服务器或软件兼容。

  • 转换一个der文件(。CRT。CER。)到PEM OpenSSL x 509-通知der-in证书.cer-out证书.pem
  • 将PEM文件转换为der OpenSSL x 509---
  • 转换PKCS#12文件(。PFX。(P12)包含到PEM的私钥和证书 OpenSSL pkcs 12-在keyStore.pfx-out keyStore.pem-节点中,您可以添加-nocerts来只输出私钥,或者添加-nokey来输出证书。
  • 将PEM证书文件和私钥转换为PKCS#12(。PFX。(P12) OpenSSL pkcs 12-导出证书.pfx-inkey PrivateKey.key-in证书.crt-certfile CACert.crt
  • 将PEM转换为CRT(。(CRT文件) OpenSSLx 509---在证书中输出der-in.pem-out证书

OpenSSL转换PEM

  • 将PEM转换为DER OpenSSL x 509---
  • 将PEM转换为P7B OpenSSL crl2pkcs7-nocrl-certfile证书。p7b-certfile CACert.cer
  • 将PEM转换为PFX OpenSSL pkcs 12-导出证书.pfx-inkey PrivateKey.key-in证书.crt-certfile CACert.crt

OpenSSL转换器

  • 转换成PEM OpenSSL x 509-通知der-in证书.cer-out证书.pem

OpenSSL转换P7B

  • 将P7B转换为PEM OpenSSL pkcs 7-打印[医]证书-进入证书。p7b-out证书
  • 将P7B转换为PFX OpenSSL pkcs 7-打印[医]证书-进入证书。p7b-out证书.cer OpenSSL pkcs 12-导出-in证书.cer-inkey Privatey.key-out证书.pfx-certfile CACert.cer

OpenSSL转换PFX

  • 将PFX转换为PEM OpenSSLpkcs 12-在证书中.pfx-out证书.cer-节点

通过OpenSSL生成rsa密钥

  • 在命令行上使用OpenSSL首先需要生成一个公钥和私钥,您应该使用-passout参数来保护这个文件,这个参数可以采取许多不同的形式,因此请参阅OpenSSL文档。 Openssl genrsa-out Private.pem 1024
  • 这将创建一个名为Private.pem的密钥文件,该文件使用1024位。这个文件实际上有私钥和公钥,所以您应该从这个文件中提取出公共密钥: opensl rsa-in Private.pem-out public.pem-outform PEM-pubout或opssl rsa-in Private.pem>public.pem或openssl rsa-in Private.pem-pubout public.pem。 现在您将拥有public.pem,只包含您的公钥,您可以自由地与第三个方共享此信息。您可以通过使用您的公钥自己加密一些东西,然后使用您的私钥解密,来测试所有这些,首先,我们需要一些数据来加密:
  • 示例文件: 回显太多的秘密class‘>文件.txt
  • 现在,您可以在file.txt中获得一些数据,让我们使用OpenSSL和公钥对其进行加密: OpenSSL rsautl-加密-inkey public.pem-pubin-in file.txt-out file.ssl
  • 这会创建一个加密版本的file.txt,将其命名为file.ssl,如果您查看这个文件,它只是二进制垃圾,对任何人都没有什么用处。现在,您可以使用私钥解除它的加密: Openssl rsatl解密-inkey Private.pem-in file.ssl-out tedtxt
  • 现在,您将有一个解密的未加密文件: 猫解密了太多的秘密

OpenSSL中的RSA工具选项

  • 名称RSA密钥处理工具
  • 简介OpenSSL rsa-帮助-外置PEM网-帕辛·阿格-过道的Arg-美学192-骆驼128-骆驼256-des3-案文-模数-青春期-RSAPublicKey[医]在-发动机ID
  • 描述rsa命令处理RSA密钥。它们可以在各种形式之间转换,它们的组成部分可以打印出来。注意,此命令使用传统的SSLeay兼容格式进行私钥加密:较新的应用程序应该使用更安全的PKCS#8格式,使用pkcs 8实用程序。
  • 命令选项-帮助 打印一条使用信息。

使用OpenSSL进行转换的更多相关文章

  1. 使用 OpenSSL 为 Nginx 创建自签名证书 并开启客户端身份验证

    本文章默认读者了解Openssl,CA,网站证书相关知识,直接实战!配置完成后,浏览器会显示"安全的HTTPS"连接.不会像其他文章那样,是红色警告的证书提示. 准备环境 笔者使用 ...

  2. IIS部署SSL,.crt .key 的证书,怎么部署到IIS,记录一下,以免忘记。

    SSL连接作用不说,百度很多.因为最近想考虑重构一些功能,在登录这块有打算弄成HTTPS的,然后百度了,弄成了,就记录一下,以便以后万一部署的时候忘记掉. 做实验的时候,拿的我个人申请的已经备案的域名 ...

  3. ios 配置https

    一般来讲如果app用了web service , 我们需要防止数据嗅探来保证数据安全.通常的做法是用ssl来连接以防止数据抓包和嗅探 其实这么做的话还是不够的 . 我们还需要防止中间人攻击(不明白的自 ...

  4. iOS AFNetworking HTTPS 认证

    HTTPS 中双向认证SSL 协议的具体过程: 这里总结为详细的步骤: ① 浏览器发送一个连接请求给安全服务器. ② 服务器将自己的证书,以及同证书相关的信息发送给客户浏览器. ③ 客户浏览器检查服务 ...

  5. iOS 开发笔记-AFNetWorking https SSL认证

    一般来讲如果app用了web service , 我们需要防止数据嗅探来保证数据安全.通常的做法是用ssl来连接以防止数据抓包和嗅探 其实这么做的话还是不够的 . 我们还需要防止中间人攻击(不明白的自 ...

  6. 解决阿里云SLB无法添加https证书的问题

    私钥是在Linux中通过下面的openssl命令生成的: openssl req -new -newkey rsa:2048 -nodes -keyout cnblogs.key -out cnblo ...

  7. RSA密钥的跨平台通用

    RSA使用public key加密,用private key解密(签名相反,使用private key签名,用public key验证签名).比如我跟合作方D之间的数据传输,我使用D提供给我的publ ...

  8. 购买SSL证书到部署网站遇到的若干问题

    作为一个菜鸟,对于SSL证书,我了解不多,只知道用了它网站更安全,所以这次使用SSL证书途中遇到了各方面的各种问题,到今天为止终于全部解决. 一.证书格式 前两天在那什么云上面买了个SSL证书,是Wo ...

  9. Jetty:配置连接器

    连接器配置概览 连接器用于接收网络连接,配置一个连接器须要配置:  1)连接器的网络參数(比如:port):  2)连接器使用的服务(比如:executors,schedulers).  3)为接收连 ...

随机推荐

  1. Java 8Lambda之方法引用(Method References)

    方法引用分为4类,方法引用也受到访问控制权限的限制,可以通过在引用位置是否能够调用被引用方法来判断.具体分类信息如下: 类型 使用方式 静态方法 ContainingClass::staticMeth ...

  2. Epel源配置

    CentOS6的请编辑/etc/yum.repos.d/epel.repo输入以下内容 [epel] name=Extra Packages for Enterprise Linux 6 - $bas ...

  3. Struts2.0 xml文件的配置(package,namespace,action)

    struts.xml配置 struts.xml文件是整个Struts2框架的核心. struts.xml文件内定义了Struts2的系列Action,定义Action时,指定该Action的实现类,并 ...

  4. [Java][Web]Request 获取请求头和数据

    获取方式一 InputStream in = request.getInputStream(); int len = 0; byte buffer[] = new byte[1024]; while( ...

  5. mysql内置函数,在mysql里面利用str_to_date()把字符串转换为日期格式

    mysql内置函数,在mysql里面利用str_to_date()把字符串转换为日期格式 示例:分隔符一致,年月日要用%号 select str_to_date('2008-4-2 15:3:28', ...

  6. 第六章 通过Service访问Pod(上)

    不应该直接使用Pod的ID地址作为对外提供服务的接口,应为一旦Pod重启,IP地址就变化了,解决方案是使用Service. 6.1 创建Service K8s service从逻辑上代表了一组Pod, ...

  7. line 1: syntax error: unexpected word (expecting ")")

    编译出来的程序在arm平台上运行时,出现下面的错误. / # wpa_supplicant -B -c/etc/wpa_wpa2.conf  -iwlan0 /bin/wpa_supplicant: ...

  8. 第五章:Reminders实验:第一部分[Learn Android Studio 汉化教程]

    Learn Android Studio 汉化教程 By now you are familiar with the basics of creating a new project, program ...

  9. std::thread函数传参拷贝次数

    c++11的thread库大大方便了开发,但是目前网络上少有深入分析的资料和使用例程.特别是在线程函数传参这一块,一般止步于使用std::ref传引用. 这次写服务器遇到个BUG,线程函数参数是智能指 ...

  10. Centos7 / RHEL 7 双网卡绑定

    http://www.cnblogs.com/hukey/p/6224969.html 1. 简要    双网卡绑定技术在centos7中使用了teaming技术,而在rhel6/centos7中使用 ...