【OpenSSl】linux下OpenSSL的RSA密钥生成

工具的安装：

一.https://www.openssl.org/source/old/1.0.0/

OpenSSL Version:openssl-1.0.0e.tar.gz

------------------------安装：

1、将下载的压缩包放在根目录，

2、在文件夹下解压缩，

命令：tar -xzf  openssl-openssl-1.0.0e.tar.gz

得到openssl-openssl-1.0.0e文件夹

3、进入解压的目录：cd openssl-1.0.0e

4、设定Openssl 安装，( --prefix )参数为欲安装之目录，也就是安装后的档案会出现在该目录下：

执行命令：./config  --prefix=/usr/local/openssl

5、执行命令./config  -t

6.执行make，编译Openssl

----------------------完成安装。

二，yum安装

#yum install openssl* -y

1.生成秘钥：（生成1024位的私钥,不指定的话默认2048位）

输入“genrsa -out rsa_private_key.pem 1024”命令,回车后,在当前 bin 文件目 录中会新增一个 rsa_private_key.pem 文件,其文件为原始的商户私钥(请妥善保 存该文件,PHP 开发语言中需要使用该文件)

[root@wentao12 ~]# openssl genrsa -out rsa_private_key.pem 1024

2.生成公钥：（根据这个私钥生成公钥）

输入“rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem”命令回车 后,在当前 bin 文件目录中会新增一个 rsa_public_key.pem 文件,其文件为原始 的商户公钥(请妥善保存该文件,PHP 开发语言中需要使用该文件)

[root@wentao12 ~]# openssl rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem

3.生成PKCS8 编码的私钥

私钥转化成pkcs8格式，【这一步非必须，只是程序解析起来方便】，尖括号的意思是：将转化好的私钥写到rsa_private_key_pkcs8.pem文件里

openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt > rsa_private_key_pkcs8.pem

或则：

输入命令“pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt”并回车,当前界面中会直接显示出生成结果

[root@wentao12 ~]# openssl pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt

 

把复制的内容粘 贴进一个新的记事本中,可随意命名,只要知道这个是 PKCS8 格式的私钥即可(请 妥善保存该文件)

经过我测试就用屏幕打印的这个作为私钥，

公钥查看：#cat rsa_public_key.pem

注意文件格式前后标记符不能去掉，可以正常加密解密。