OpenSSL 加解密速查指南

核心加解密命令

文件加密

openssl enc -p -aes-256-cbc -pbkdf2 -iter 20000 -pass pass:密码明文 -in 输入文件 -out 输出文件.enc

文件解密

openssl enc -d -p -aes-256-cbc -pbkdf2 -iter 20000 -pass pass:密码明文 -in 加密文件.enc -out 解密文件

通用参数说明：

• -p：显示使用的盐值和密钥
• -aes-256-cbc：AES 256位 CBC模式
• -pbkdf2：使用PBKDF2密钥派生
• -iter 20000：迭代次数（建议>=10000）

文件密钥操作

使用密钥文件加密

openssl enc -aes-256-cbc -pbkdf2 -in 明文文件 -out 加密文件 -pass file:密钥文件

使用密钥文件解密

openssl enc -d -aes-256-cbc -pbkdf2 -in 加密文件 -out 解密文件 -pass file:密钥文件

实用工具命令

生成随机文件

生成1MB随机数据：

openssl rand -out random.bin 1048576

计算文件哈希值

SHA-256校验：

openssl dgst -sha256 文件名

生成RSA密钥对

# 生成私钥
openssl genpkey -algorithm RSA -out private.pem

# 提取公钥
openssl rsa -pubout -in private.pem -out public.pem

算法查询命令