2.2.2 密钥生成

1、 AES密钥生成:

可以随机生成,用于AES加密,长度为16位,可以用26个字母和数字组成。

2、 RSA公私钥生成:

openssl genrsa -out rsa_private_key_2048.pem 2048 #生成rsa私钥,以X509编码,指定生成的密钥的位数: 2048(注:该步骤生成的私钥只为供第二步使用,并无实际用处)

openssl pkcs8 -topk8 -in rsa_private_key_2048.pem -out pkcs8_rsa_private_key_2048.pem -nocrypt #将上一步生成的rsa私钥转换成PKCS#8编码(注:该步骤生成的私钥构成实际密钥对的私钥)

openssl rsa -in rsa_private_key_2048.pem -out rsa_public_key_2048.pem -pubout #导出rsa公钥,以X509编码(注:该步骤生成的公钥构成实际密钥对的公钥)

results matching ""

    No results matching ""