openssl-req

名字

openssl-req – PKCS#10 certificate request and certificate generating command

概述

openssl req [-help] [-inform DER|PEM] [-outform DER|PEM] [-in filename] [-passin arg] [-out filename] [-passout arg] [-text] [-pubkey] [-noout] [-verify] [-modulus] [-new] [-newkey arg] [-pkeyopt opt:value] [-noenc] [-nodes] [-key filename|uri] [-keyform DER|PEM|P12|ENGINE] [-keyout filename] [-keygen_engine id] [-digest] [-config filename] [-section name] [-x509] [-x509v1] [-CA filename|uri] [-CAkey filename|uri] [-not_before date] [-not_after date] [-days n] [-set_serial n] [-newhdr] [-copy_extensions arg] [-extensions section] [-reqexts section] [-addext ext] [-precert] [-utf8] [-reqopt] [-subject] [-subj arg] [-multivalue-rdn] [-sigopt nm:v] [-vfyopt nm:v] [-batch] [-verbose] [-quiet] [-nameopt option] [-rand files] [-writerand file] [-engine id] [-provider name] [-provider-path path] [-propquery propq]

描述

这个命令用于生成证书请求文件，生成的证书请求文件符合PKCS#10标准，证书请求是申请证书的第一步。
同时这个命令也能创建自签名证书。

选项说明

• -help

  帮助

• -inform DER|PEM

  输入的csr文件格式，默认首先尝试pem格式

• -outform DER|PEM

  输出CSR格式，无默认值

• -in filename

  输入文件的位置，默认为std input，除非指定了-x509 or -CA。也就是说-x509或-CA必须通过-in选项从文件读取公钥
  只有未指定创建选项时 (-new or -newkey or -precert) 才会读取证书请求.
  req命令是用来生成证书请求的，-in参数有什么用呢？共实req命令不光能生成证书请求还能读取和验证证书请求，以及根据证书请求签署证书，这时候就需要-in参数。

• -sigopt nm:v

  指定签名算法

• -vfyopt nm:v

  验证签名时指定签名算法的选项，不同的签名算法选项也不同

• -passin arg

  输入文件的密码来源，可以是pass:password，env:var，file:pathname，fd:number，stdin

• -passout arg

  输出文件的密码来源

• -out filename

  输出文件名，通常是证书请求或证书(-x509或-ca)

• -text

  打印csr的内容到屏幕上并且后面跟CSR正文，当指定-out参数时则是写入到文件中

  用法如下：
  openssl req -in ca.csr -text

• -subject

  打印CSR的subject到屏幕上

• -noout

  阻止输出CSR正文，当不指定-text都打印参数时则什么也不输出，指定-text参数时只会输出text。

• -modulus

  打印csr的公钥模数

• -verify

  验证csr中的自签名是否正确，如果失败立即退出，如果正确会显示Certificate request self-signature verify OK。

• -new

  生成新的证书请求，它会提示输入相关字段的值。提示输入的字段在配置文件中指定。
  如果没有指定-key则根据配置文件生成私钥或者指定-newkey and -pkeyopt选项，否者会使用2048位的RSA私钥。

• -newkey arg

  指定生成私钥的参数
  在没有指定-key的时候用于生成私钥，可以与-new一起使用创建csr,也可以与-x509一起使用来创建证书。
  arg参数有一下几种格式：

  • [rsa:]nbits

    指定rsa算法及位数，rsa是可选的

  • param:file

    指定参数文件，只有dsa,dh,dhx,ec算法支持参数文件。

  • algname[:file]

    指定具体算法和参数文件，只有dsa,dh,dhx,ec算法支持参数文件

  • dsa:filename

    指定dsa算法和参数文件

  • ec:filename

    指定ec算法和参数文件。

  • gost2001:filename

    指定gost2001算法和参数文件，gost是俄罗斯政府推出的签名算法。

  参数文件是用openssl genpkey命令生成的，对于dsa,dh,dhx算法，参数文件已经包含了私钥的各种参数值，对于ec算法，参数文件就是曲线的OID标识符，可以是各种类型的曲线。当不指定参数文件时可以通过-pkeyopt指定算法参数

• -pkeyopt opt:value

  如果有多个参数可以指定多次，参数的具体值参考openssl genpkey命令

• -key filename|uri

  指定私钥文件，用于签名新的证书或证书请求。如果不指定-in的话会把-key指定的私钥的公钥放入证书或证书请求中形成自签名证书或证书请求。
  指定-CA选项时这个这个选项会被覆盖(-CA可以生成非自签名证书)

• -keyform DER|PEM|P12|ENGINE

  私钥的格式

• -keyout filename

  写入私钥到指定的文件名，私钥可以是-newkey创建的，也可以是-key读入的。如果生成了新私钥且未指定-keyout则会输出到标准输出。如果-keyout和-key选项都没有指定则使用配置文件中的default_keyfile选项，如果存在的话。(If neither the -keyout option nor the -key option are given then the filename specified in the configuration file with the default_keyfile option is used, if present.)。

• -noenc

  不加密私钥

• -nodes

  已废弃，同-noenc

• -digest

  签名用的摘要算法，只要是openssl dgst支持的算法都可以，会覆盖配置文件中指定的摘要算法。一些公钥算法只支持特定的摘要算法，这个选项不生效。例如DSA仅支持SHA1。

• -config

  指定备用的配置文件，用于替代默认的openssl.cnf

• -section name

  指定该命令的section name，默认是req

• -subj arg

  指定主题的DN，arg的格式为/type0=value0/type1=value1/type2=...。
  特殊字符用\转义，允许使用空格，单个/指定空的DN，可以用+代表/作为两个RDN之间的分隔符,例如/DC=org/DC=OpenSSL/DC=users/UID=123456+CN=John Doe,/C=CN/ST=Shanghai/L=Shanghai/CN=hetao/emailAddress=tao@hetao.me/。

• -multivalue-rdn

  废弃选项，不起作用

• -x509

  使用这个选项时生成证书而不是证书请求，当指定-CA选项是-x509是默认指定的。
  使用-x509选项时如果没有指定-in选项则隐含包括-new选项。
  如果没有指定-CA则会生成自签名证书
  如果-in选项指定了证书请求则将其转换为证书，否者从头创建请书请求。(If an existing request is specified with the -in option, it is converted to a certificate; otherwise a request is created from scratch.)
  如果没有指定-set_serial则使用一个大随机数作为证书序列号
  除非使用 -copy_extensions 选项，否则不会从证书请求输入文件中复制 X.509 扩展。

  可以在配置文件中指定要添加的 X.509 扩展，可以使用 -config 和 -extensions 选项，和/或使用 -addext 选项指定配置文件。
  除非给出 -x509v1，否则生成的证书将带有 X.509 版本 3。除非另有说明，否则将包含密钥标识符扩展属性，如 x509v3_config(5) 中所述。也就是说密钥标识符是默认就包含的V3扩展。

• -x509v1

  使用X509 V1版本，使用-x509时这是一个隐含选项。如果使用了扩展则一定会使用V3版本(也就是使用扩展时该选项不生效)。
  根据我测试的情况openssl3.2以上版本才有此选项，如果想使该选项生效需要指定extensions为空的openssl配置文件(默认配置是有extensions的)

• -CA filename|uri

  指定签名用的CA证书,CA证书的subject DN会放入签署证书的issuer DN字段，并使用-CAkey指定的私钥生成签名。

• -CAkey filename|uri

  签署证书的CA私钥，必须与-CA指定的证书中的公钥匹配，如果不指定则-CA指定的证书中必须包含私钥(If this option is not provided then the key must be present in the -CA input).

• -not_before date

  证书生效的起始日期。格式是YYMMDDHHMMSSZ或YYYYMMDDHHMMSSZ,秒SS和时区Z是必须存在的，可以指定today

• -not_after date

  证书的截止日期。格式是YYMMDDHHMMSSZ或YYYYMMDDHHMMSSZ,秒SS和时区Z是必须存在的，可以指定today，会覆盖 -days options。

• -days n

  指定证书生效的天数。始终从今天开始算而不管-not_before的值，如果指定-not_after则-days不生效。n是正整 数，默认值为30天。

• -set_serial n

  指定自签名证书的证书序列号，可以指定10进制数或以0x开头的16进制数。不指定的时候会使用一个大随机数。

• copy_extensions arg

  确定如何处理证书请求中的扩展。如果设置为 none 或此选项不存在，则将忽略证书请求中的扩展，而不会将其复制到证书中。如果设置为 copy，则请求中存在但尚未存在的任何扩展都将复制到证书中。如果设置为 copyall，则请求中的所有扩展都将复制到证书中：如果扩展已存在于证书中，则首先将其删除。

• -extensions section, -reqexts section

  用于覆盖生成证书请求或证书时X.509 V3扩展的section name,允许使用多次。

-reqexts是-extensions的别名
– -addext ext

添加一个指定的V3扩展属性到证书或证书请求中。ext的格式是`key=value`,这个选项可以指定多次，但是扩展的`key`(不是密钥,是键)不能重复使用.
如果指定的key与配置文件中的扩展OID相同则会覆盖配置文件中的值(每个key都有一个oid)。

• -precert

  生成一个预证书，这个预计书会推带一个poison extension扩展，然后把这个预证书提交到SCT服务器，然后从SCT服务器返回SCT，然后SCT可以包含到最终签发的证书或配置到http服务器上。
  poison扩展是RFC6962定义的一个扩展(不同于X.509 V3),现已被废弃。新的RFC 9162(Certificate Transparency Version 2.0)不再使用这个扩展。
  这个是为了支持google的Certificate Transparency计划，确保CA签署的证书不被篡改并对CA签署的的所有证书进行公示，避免CA乱发证书。
  这个选项已经隐含了-new选项。

  国内厂商开发了支技国密算法的证书透明(基于RFC6962),详见：https://zotrus.com/blog/what-is-certificate-transparency_what-is-sm2-certificate-transparency.html
  其实CT V2.0已经支持所有在IANA注册的TLS SignatureScheme签名Log，https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-signaturescheme

  在线的SCT日志查询网站：
  https://myssl.com/ct_check.html
  https://ctlogsearch.com/searchdomainname
  chrome自2018年开始要求所有证书支持SCT

• -utf8

  所有字段值都用utf-8编码解释(默认是ASCII)，无论是来自终端还是配置文件的字段。

• -reqopt option

  自定义-text 输出的格式，可以豆号分隔多个选项也可以指定多次-reqopt。option的值参见：https://docs.openssl.org/3.4/man1/openssl-x509/#text-printing-flags

• -newhdr

  在输出的证书请求文件的行和尾添加”NEW”,某些CA和软件需要。添加后BEGIN变成BEGIN NEW

• -batch

  非交互模式

• -verbose

  执行时输出更多的信息

• -quiet

  输出更少的信息，这在批处理和使用管道时很方便，尤其是密钥生成期间抑制进度.的输出。

• -keygen_engine id

  指定生成密钥的engine

• -nameopt option

  指定如何显示subject和issuer中的DN，具体参考：https://docs.openssl.org/3.4/man1/openssl-namedisplay-options/#name-format-option-arguments

• -rand files, -writerand file

  指定随机数状态保存的文件，读取之前的随机数生成器状态并写入当前状态用于下次执行的时候继续使用。现在OpenSSL已经从操作系统中读取熵源，这个选项不再需要，只是在特殊情况下才有用。

• -engine id

  指定engine id,这个选项已经废弃

• -provider name

  指定provider name

• -provider-path path

  provider的路径

• -propquery propq

  provider中的属性

配置文件格式

配置选项是在配置文件的req section中指定的，也可以用-section指定备用section name,如果section中没有指定值则也会在配置文件的default section中搜索。(As with all configuration files, if no value is specified in the specific section then the initial unnamed or default section is searched too.这句话说的有歧议，经过我反复测试，这句话的真正意思是如果指定的section中没有的属性也会在default section去查找，value应该是setcion中的filed或property, 而the specific section指的是默认的req section或用-section指定的其它section，也就是说default section中的配置是对所有命令都有效的)
比如这样配置(把req section的字段都移到了default section)：

config_diagnostics = 1
openssl_conf = openssl_init
default_bits        = 4096
default_keyfile     = privkey.pem
distinguished_name  = req_distinguished_name
attributes      = req_attributes
x509_extensions = v3_ca # The extensions to add to the self signed cert
[ req ]
... 移到了上面 ...
[ openssl_init ]
oid_section = oids
providers = providers
alg_section = evp_properties
ssl_conf = ssl_configuration
engines = engines
random = random

• input_password, output_password

  读取和写入私钥的加密密码，对应-passin和-passout选项

• default_bits

  指定rsa密钥的位数

• default_keyfile

  私钥文件的输出位置，对应-keyout选项

• oid_file

  oid定义文件，每行一个

• oid_section

  指定定义oid的section

• RANDFILE

  对应-rand files选项

• encrypt_key

  加密私钥的密码，对应-encrypt_rsa_key

• default_md

  指定摘要算法，对应-digest

• string_mask

  指定允许的字符串编码

  • utf8only

    only UTF8Strings are used (this is the default value)

  • pkix

    any string type except T61Strings

  • nombstr

    any string type except BMPStrings and UTF8Strings

  • default

    any kind of string type

  utf8only是默认值，如果遇到不兼容utf8的软件可以指定nombstr

• req_extensions

  包含在证书请求中的X.509 V3扩展，对应-reqexts (or -extensions)选项

• x509_extensions

  包含在证书中的X.509 V3扩展，对应-reqexts (or -extensions)选项

• prompt

  yes or no
  设为no的时候从文件读取而不是从终端读取DN信息
  会影响distinguished_name或attributes的格式。

• utf8

  yes or no
  对应-utf8

• attributes

  这个section包含任何需要终端输入的属性
  其格式与 distinguished_name 相同。通常，这些可能包含 challengePassword 或 unstructuredName 类型。它们目前被 OpenSSL req命令忽略，但一些 CA 可能需要它们。
  ${attributes}_default可以指定属性的默认值

• distinguished_name

  生成证书或证书请求的DN信息，${distinguished_name}_default可以指定默认的DN信息

  配置文件示例

  “`openssl cnf
  [ req ]
  default_bits = 2048
  default_keyfile = keyfile.pem
  distinguished_name = req_distinguished_name
  attributes = req_attributes
  prompt = no
  output_password = mypass

  [ req_distinguished_name ]
  countryName = Country Name (2 letter code)
  countryName_default = CN
  countryName_min = 2
  countryName_max = 2

  stateOrProvinceName = State or Province Name (full name)
  stateOrProvinceName_default = Shanghai

  localityName = Locality Name (eg, city)
  localityName_default = Shanghai

  0.organizationName = Organization Name (eg, company)
  0.organizationName_default = Hangshu

  <h1>we can do this but it is not needed normally :-)</h1>

  <h1>1.organizationName = Second Organization Name (eg, company)</h1>

  <h1>1.organizationName_default = World Wide Web Pty Ltd</h1>

  organizationalUnitName = Organizational Unit Name (eg, section)
  organizationalUnitName_default = R&D

  commonName = Common Name (e.g. server FQDN or YOUR name)
  commonName_default = t.he
  commonName_max = 64

  emailAddress = Email Address
  emailAddress_default = t.he@hang-shu.com
  emailAddress_max = 64

  [ req_attributes ]
  challengePassword = A challenge password

  “`

DISTINGUISHED NAME AND ATTRIBUTE SECTION FORMAT

DISTINGUISHED NAME和attribute sections(应该指的是定义DN的section)有两种不同的格式(根据prompt选项)。如果将prompt选项设置为否，则这些部分仅由field names and values组成：例如，

CN=My Name
OU=My Organization
emailAddress=someone@somewhere.org

这允许外部程序（例如基于 GUI 的程序）生成包含所有字段名称和值的模板文件，并将其传递给此命令。此类配置文件的示例包含在 EXAMPLES 部分中。
或者，如果prompt选项不存在或未设置为 no，则文件包含字段提示信息。它由以下形式的行组成：

fieldName="prompt"
fieldName_default="default field value"
fieldName_min= 2
fieldName_max= 4

“fieldName” 是正在使用的字段名称，例如 commonName（或 CN）。”prompt”字符串用于询问用户输入相关详细信息。如果用户未输入任何内容，则使用默认值；如果没有默认值，则省略该字段。如果用户仅输入”.”字符，则如果存在默认值，仍然可以省略字段。

输入的字符数必须介于 fieldName_min 和 fieldName_max 限制之间：根据所使用的字段，可能会有其他限制（例如，countryName 只能是两个字符长，并且必须适合 PrintableString）。

某些字段（例如 organizationName）可以在 DN 中使用多次。这会带来问题，因为配置文件无法识别两次出现的相同名称。为了避免此问题，如果 fieldName 包含一些字符，后面跟一个”.”字符，则会忽略这些字符。因此，例如，可以通过将其称为“1.organizationName”来输入第二个 organizationName。

实际允许的字段名称是任何object identifier短名称或长名称。这些名称被编译到 OpenSSL 中，包括常用值，例如 commonName、countryName、localityName、organizationName、organizationalUnitName、stateOrProvinceName。此外，还包括 emailAddress 以及 name、surname、givenName、initials 和 dnQualifier。
关于这些DN中的RDN值的object identifier及短/长名称，可以通过命令openssl list -objects| grep "2\.5\.4"查看，不过这样看的不完整，也可以通过微软的这个文档查看名称属性

可以使用配置文件中的 oid_file 或 oid_section 选项定义附加object identifiers。任何附加字段都将被视为 DirectoryString。

Views: 3

openssl-ciphers

名字

openssl-ciphers – SSL cipher display and cipher list command

概述

openssl ciphers [-help] [-s] [-v] [-V] [-ssl3] [-tls1] [-tls1_1] [-tls1_2] [-tls1_3] [-s] [-psk] [-srp] [-stdname] [-convert name] [-ciphersuites val] [-provider name] [-provider-path path] [-propquery propq] [cipherlist]

此命令将文本 OpenSSL 密码列表转换为有序的 SSL 密码首选项列表(cipher suites密码套件)。它可用于确定适当的密码列表。

选项

• -help

  Print a usage message.

• -provider name

• -provider-path path

• -propquery propq

  See “Provider Options” in openssl(1), provider(7), and property(7).

• -s

  仅列出受支持的加密算法：即与安全级别以及最低和最高协议版本一致的加密算法。这更接近应用程序实际支持的实际密码列表。
  默认情况下不启用 PSK 和 SRP 算法：它们需要 -psk 或 -srp 选项才能启用它们。
  它也不会更改受支持的签名算法的默认列表。
  在服务器上，受支持的密码列表还可能根据配置的证书和 DH 参数排除其他密码。
  如果不使用此选项，则将列出与cipherlist匹配的所有加密算法。

• -psk

  与-s选项一起使用时将会包括PSK(pre-shared keys)cipher suites

• -srp

  与-s选项一起使用时将会包括SRP cipher suites。这个选项已经废弃。

• -v

  详细输出: 对于每个cipher suite, 列出SSL_CIPHER_description(3)提供的详细信息.

• -V

  与-v选项类似，但是会额外包含cipher suite的16进制值

• -tls1_3, -tls1_2, -tls1_1, -tls1, -ssl3

  与-s选项一起使用, 列出指定协议可用的密码算法. 请注意，并非所有协议和标志都可用，这取决于 OpenSSL 的构建方式。

• -stdname

  每个密码套件前面都增加一列显示其标准名称，与-v选项一起使用。

• -convert name

  转换标准算示名字到OpenSSL名字。

• -ciphersuites val

  设置 TLSv1.3 密码套件列表。此列表将与已配置的任何 TLSv1.2 及以下密码套件相结合。此列表的格式是一个简单的冒号（“：”）分隔的 TLSv1.3 密码套件名称列表。默认情况下，此值为：
  TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256

• cipherlist

  TLSv1.2 及以下版本的密码套件的算法列表，用于转换为加密首选项列表。此列表将与已配置的任何 TLSv1.3 密码套件相结合。如果未指定，则将使用默认密码列表。格式如下所述。

CIPHER LIST FORMAT

cipher list由一个或多个用冒号分隔的cipher strings组成。逗号或空格也是可接受的分隔符，但通常使用冒号。
cipher strings可以使用来自 IANA的 TLS 密码套件注册表 (https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-4) 的标准名称来引用算法。

实际的cipher strings可以采用几种不同的形式。

它可以由单个cipher suite（例如 RC4-SHA）组成。
它可以表示包含特定算法的cipher suites列表，也可以表示特定类型的cipher suites。例如，SHA1 表示所有使用摘要算法 SHA1 的cipher suites，SSLv3 表示所有 SSL v3 算法。

cipher suites列表可以由单个cipher string用+号组合而生。这当作逻辑与运算。例如，SHA1+DES 表示同时包含 SHA1 和 DES 算法的所有密码套件。

每个密码字符串前面都可以选择加上字符 !、- 或 +。
如果使用 !，则密码将从列表中永久删除。即使明确声明，删除的密码也不会再出现在列表中。
如果使用 -，那么密码将从列表中删除，但可以通过以后的选项再次添加部分或全部密码。
如果使用 +，则密码将移至列表末尾。此选项不会添加任何新密码，而只会移动匹配的现有密码。
如果这些字符均(!-+）不存在，则该字符串仅被解释为要附加到当前首选项列表的密码列表。如果列表已经包含任何指定的算法，则它们将被忽略：也就是说，它们不会移动到列表末尾。
@STRENGTH可以在任何位置使用，用于对于当前算法列表按密钥长度进行排序。
字符串 @SECLEVEL=n 可随时用于将安全级别设置为 n，该级别应为 0 到 5 之间的数字（含 0 和 5）。请参阅 SSL_CTX_set_security_level(3) 了解每个级别的含义。
cipher list可以以 DEFAULT 关键字作为前缀，这将启用下面定义的默认cipher list。与cipher strings不同，此前缀不能使用 + 字符与其他字符串组合。例如，DEFAULT+DES 无效。
默认列表的内容在编译时确定，通常对应于 ALL:!COMPLEMENTOFDEFAULT:!eNULL。

CIPHER STRINGS

以下是所有允许的算法字符串及其含义的列表。

• COMPLEMENTOFDEFAULT

  ALL 中包含的密码，但默认情况下未启用。当前这包括所有 RC4 和匿名算法。请注意，此规则不涵盖 ALL 中未包含的 eNULL（如有必要，请使用 COMPLEMENTOFALL）。请注意，默认情况下，基于 RC4 的密码套件未内置到 OpenSSL 中（请参阅 Configure 中的 enable-weak-ssl-ciphers 选项）。

• ALL

  除 eNULL 密码之外的所有密码套件（如果需要，必须明确启用）。从 OpenSSL 1.0.0 开始，所有密码套件都默认按合理顺序排列。

• COMPLEMENTOFALL

  没有被ALL包含的密码在磁件，当前是eNULL

• HIGH

  “High”加密密码套件。目前这是指密钥长度大于 128 位的密码套件，以及一些密钥长度为 128 位的密码套件。

• MEDIUM

  “Medium” 加密密码套件, 一些128位密钥.

-LOW

"Low" 加密密码套件, 一些使用的64或56位加密算法,但不包括export(出口?)密码套件。从 OpenSSL 1.1.0 开始，所有这些密码套件都已被删除。

• eNULL, NULL

  NULL密码是指不提供加密的密码。由于这些ciphers根本不提供加密，并且存在安全风险，因此无法通过 DEFAULT 或 ALL 密码字符串启用它们。在使用 kRSA 或 aECDSA 等较低级别原语构建密码列表时要小心，因为它们与 eNULL ciphers重叠。如有疑问，请在cipherlist中包含 !eNULL。

• aNULL

  不提供身份验证的密码套件。目前是匿名 DH 算法和匿名 ECDH 算法。这些密码套件容易受到“中间人”攻击，因此不鼓励使用它们。这些密码套件被排除在DEFAULT ciphers之外，但包含在ALL ciphers中。使用低级原语（如 kDHE 或 AES）构建cipherlist时要小心，因为它们与 aNULL ciphers重叠。如有疑问，请在cipherlist中包含 !aNULL。

• kRSA, aRSA, RSA

  Cipher suites using RSA key exchange or authentication. RSA 是 kRSA 的别名.
  kRSA表示RSA key exchange，aRSA表示RSA authentication

• kDHr, kDHd, kDH

  使用静态 DH key agreement的Cipher suites以及由使用 RSA 和 DSS 密钥的CA签名的 DH 证书. 所以这些Cipher suites已经在OpenSSL 1.1.0中移除.

• kDHE, kEDH, DH

  Cipher suites 使用 ephemeral DH key agreement, 包括在 anonymous cipher suites中.

• DHE, EDH

  带认证的ephemeral DH key agreement Cipher suites

• ADH

  Anonymous DH cipher suites, 注意，它不包括在 anonymous Elliptic Curve DH (ECDH) cipher suites.

• kEECDH, kECDHE, ECDH

  Cipher suites using ephemeral ECDH key agreement, 包括在 anonymous cipher suites.

• ECDHE, EECDH

  Cipher suites using authenticated ephemeral ECDH key agreement.

• AECDH

  Anonymous Elliptic Curve Diffie-Hellman cipher suites.

• aDSS, DSS

  Cipher suites using DSS authentication, i.e. the certificates carry DSS keys.

• aDH

  Cipher suites有效地使用 DH 身份验证，即证书携带 DH 密钥。所有这些密码套件已在 OpenSSL 1.1.0 中删除。

• aECDSA, ECDSA

  Cipher suites using ECDSA authentication, i.e. the certificates carry ECDSA keys.

• TLSv1.2, TLSv1.0, SSLv3

  列出至少在 TLS v1.2、TLS v1.0 或 SSL v3.0 中受支持的cipher suites。注意：没有特定于 TLS v1.1 的cipher suites。由于这只是最低版本，因此，例如，如果协商了 TLSv1.0，则 TLSv1.0 和 SSLv3.0 密码套件都可用。
  Note: these cipher strings do not change the negotiated version of SSL or TLS, they only affect the list of available cipher suites.
  注意：cipher strings不会影响协商的SSL或TLS版本，它们仅影响可用的cipher suites列表。

• AES128, AES256, AES

  cipher suites using 128 bit AES, 256 bit AES or either 128 or 256 bit AES.

• AESGCM

  AES in Galois Counter Mode (GCM): these cipher suites are only supported in TLS v1.2.

• AESCCM, AESCCM8

  AES in Cipher Block Chaining – Message Authentication Mode (CCM): 这些cipher suites只有TLS v1.2支持. AESCCM references CCM cipher suites using both 16 and 8 octet Integrity Check Value (ICV) while AESCCM8 only references 8 octet ICV.

• ARIA128, ARIA256, ARIA

  Cipher suites using 128 bit ARIA, 256 bit ARIA or either 128 or 256 bit ARIA.

• CAMELLIA128, CAMELLIA256, CAMELLIA

  Cipher suites using 128 bit CAMELLIA, 256 bit CAMELLIA or either 128 or 256 bit CAMELLIA.

• CHACHA20

  Cipher suites using ChaCha20.

  3DES

• Cipher suites using triple DES.

  DES

• Cipher suites using DES (not triple DES). All these cipher suites have been removed in OpenSSL 1.1.0.

  RC4

• Cipher suites using RC4.

  RC2

• Cipher suites using RC2.

  IDEA

• Cipher suites using IDEA.

  SEED

• Cipher suites using SEED.

  MD5

• Cipher suites using MD5.

  SHA1, SHA

• Cipher suites using SHA1.

• SHA256, SHA384

  Cipher suites using SHA256 or SHA384.

• aGOST

  Cipher suites using GOST R 34.10 (either 2001 or 94) for authentication (needs an engine supporting GOST algorithms).

• aGOST01

  Cipher suites using GOST R 34.10-2001 authentication.

• kGOST

  Cipher suites, using VKO 34.10 key exchange, specified in the RFC 4357.

• GOST94

  Cipher suites, using HMAC based on GOST R 34.11-94.

• GOST89MAC

  Cipher suites using GOST 28147-89 MAC instead of HMAC.

• PSK

  All cipher suites using pre-shared keys (PSK).

• kPSK, kECDHEPSK, kDHEPSK, kRSAPSK

  Cipher suites using PSK key exchange, ECDHE_PSK, DHE_PSK or RSA_PSK.

• aPSK

  Cipher suites using PSK authentication (currently all PSK modes apart from RSA_PSK).

• SUITEB128, SUITEB128ONLY, SUITEB192

  启用suite B操作模式，分别使用 128（允许对等方使用 192 位模式）、128 位（不允许对等方使用 192 位）或 192 位安全级别。如果使用这些cipherstrings，它们应该首先出现在密码列表中，并且它们之后的任何内容都将被忽略。设置套件 B 模式会产生符合 RFC6460 要求的其他后果。特别是，支持的签名算法减少到仅支持 ECDSA 和 SHA256 或 SHA384，只能使用椭圆曲线 P-256 和 P-384，并且只允许使用两个符合suite B的密码套件（ECDHE-ECDSA-AES128-GCM-SHA256 和 ECDHE-ECDSA-AES256-GCM-SHA384）。由此可见SUITEB比HIGH安全性还要高

• CBC

  所有使用Cipher Block Chaining (CBC) 模式加密算法的密码套件。这些密码套件仅在 TLS v1.2 及更早版本中受支持。目前它是以下密码字符串的别名：SSL_DES、SSL_3DES、SSL_RC2、SSL_IDEA、SSL_AES128、SSL_AES256、SSL_CAMELLIA128、SSL_CAMELLIA256、SSL_SEED。

CIPHER SUITE NAMES

以下列表提供了相关规范中的标准 SSL 或 TLS 密码套件名称及其 OpenSSL 等效名称。您可以在密码列表中使用标准名称或 OpenSSL 名称，也可以两者混合使用。

需要注意的是，一些密码套件名称不包括所使用的身份验证，例如 DES-CBC3-SHA。在这些情况下，使用 RSA 身份验证。

• SSL v3.0 cipher suites

  SSL_RSA_WITH_NULL_MD5                   NULL-MD5
  SSL_RSA_WITH_NULL_SHA                   NULL-SHA
  SSL_RSA_WITH_RC4_128_MD5                RC4-MD5
  SSL_RSA_WITH_RC4_128_SHA                RC4-SHA
  SSL_RSA_WITH_IDEA_CBC_SHA               IDEA-CBC-SHA
  SSL_RSA_WITH_3DES_EDE_CBC_SHA           DES-CBC3-SHA
  
  SSL_DH_DSS_WITH_3DES_EDE_CBC_SHA        DH-DSS-DES-CBC3-SHA
  SSL_DH_RSA_WITH_3DES_EDE_CBC_SHA        DH-RSA-DES-CBC3-SHA
  SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA       DHE-DSS-DES-CBC3-SHA
  SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA       DHE-RSA-DES-CBC3-SHA
  
  SSL_DH_anon_WITH_RC4_128_MD5            ADH-RC4-MD5
  SSL_DH_anon_WITH_3DES_EDE_CBC_SHA       ADH-DES-CBC3-SHA
  
  SSL_FORTEZZA_KEA_WITH_NULL_SHA          Not implemented.
  SSL_FORTEZZA_KEA_WITH_FORTEZZA_CBC_SHA  Not implemented.
  SSL_FORTEZZA_KEA_WITH_RC4_128_SHA       Not implemented.
  

• TLS v1.0 cipher suites

  TLS_RSA_WITH_NULL_MD5                   NULL-MD5
  TLS_RSA_WITH_NULL_SHA                   NULL-SHA
  TLS_RSA_WITH_RC4_128_MD5                RC4-MD5
  TLS_RSA_WITH_RC4_128_SHA                RC4-SHA
  TLS_RSA_WITH_IDEA_CBC_SHA               IDEA-CBC-SHA
  TLS_RSA_WITH_3DES_EDE_CBC_SHA           DES-CBC3-SHA
  
  TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA        Not implemented.
  TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA        Not implemented.
  TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA       DHE-DSS-DES-CBC3-SHA
  TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA       DHE-RSA-DES-CBC3-SHA
  
  TLS_DH_anon_WITH_RC4_128_MD5            ADH-RC4-MD5
  TLS_DH_anon_WITH_3DES_EDE_CBC_SHA       ADH-DES-CBC3-SHA
  

• AES cipher suites from RFC3268, extending TLS v1.0

  TLS_RSA_WITH_AES_128_CBC_SHA            AES128-SHA
  TLS_RSA_WITH_AES_256_CBC_SHA            AES256-SHA
  
  TLS_DH_DSS_WITH_AES_128_CBC_SHA         DH-DSS-AES128-SHA
  TLS_DH_DSS_WITH_AES_256_CBC_SHA         DH-DSS-AES256-SHA
  TLS_DH_RSA_WITH_AES_128_CBC_SHA         DH-RSA-AES128-SHA
  TLS_DH_RSA_WITH_AES_256_CBC_SHA         DH-RSA-AES256-SHA
  
  TLS_DHE_DSS_WITH_AES_128_CBC_SHA        DHE-DSS-AES128-SHA
  TLS_DHE_DSS_WITH_AES_256_CBC_SHA        DHE-DSS-AES256-SHA
  TLS_DHE_RSA_WITH_AES_128_CBC_SHA        DHE-RSA-AES128-SHA
  TLS_DHE_RSA_WITH_AES_256_CBC_SHA        DHE-RSA-AES256-SHA
  
  TLS_DH_anon_WITH_AES_128_CBC_SHA        ADH-AES128-SHA
  TLS_DH_anon_WITH_AES_256_CBC_SHA        ADH-AES256-SHA
  

• Camellia cipher suites from RFC4132, extending TLS v1.0

  TLS_RSA_WITH_CAMELLIA_128_CBC_SHA      CAMELLIA128-SHA
  TLS_RSA_WITH_CAMELLIA_256_CBC_SHA      CAMELLIA256-SHA
  
  TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA   DH-DSS-CAMELLIA128-SHA
  TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA   DH-DSS-CAMELLIA256-SHA
  TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA   DH-RSA-CAMELLIA128-SHA
  TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA   DH-RSA-CAMELLIA256-SHA
  
  TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA  DHE-DSS-CAMELLIA128-SHA
  TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA  DHE-DSS-CAMELLIA256-SHA
  TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA  DHE-RSA-CAMELLIA128-SHA
  TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA  DHE-RSA-CAMELLIA256-SHA
  
  TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHA  ADH-CAMELLIA128-SHA
  TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHA  ADH-CAMELLIA256-SHA
  

• SEED cipher suites from RFC4162, extending TLS v1.0

  TLS_RSA_WITH_SEED_CBC_SHA              SEED-SHA
  
  TLS_DH_DSS_WITH_SEED_CBC_SHA           DH-DSS-SEED-SHA
  TLS_DH_RSA_WITH_SEED_CBC_SHA           DH-RSA-SEED-SHA
  
  TLS_DHE_DSS_WITH_SEED_CBC_SHA          DHE-DSS-SEED-SHA
  TLS_DHE_RSA_WITH_SEED_CBC_SHA          DHE-RSA-SEED-SHA
  
  TLS_DH_anon_WITH_SEED_CBC_SHA          ADH-SEED-SHA
  

• GOST cipher suites from draft-chudov-cryptopro-cptls, extending TLS v1.0

  注意：这些密码需要一个包含 GOST 加密算法的引擎，例如 gost 引擎，它不是 OpenSSL 发行版的一部分。

  TLS_GOSTR341094_WITH_28147_CNT_IMIT GOST94-GOST89-GOST89
  TLS_GOSTR341001_WITH_28147_CNT_IMIT GOST2001-GOST89-GOST89
  TLS_GOSTR341094_WITH_NULL_GOSTR3411 GOST94-NULL-GOST94
  TLS_GOSTR341001_WITH_NULL_GOSTR3411 GOST2001-NULL-GOST94
  

• GOST cipher suites, extending TLS v1.2

  注意：这些密码需要一个包含 GOST 加密算法的引擎，例如 gost 引擎，它不是 OpenSSL 发行版的一部分。

  TLS_GOSTR341112_256_WITH_28147_CNT_IMIT GOST2012-GOST8912-GOST8912
  TLS_GOSTR341112_256_WITH_NULL_GOSTR3411 GOST2012-NULL-GOST12
  

  Note: GOST2012-GOST8912-GOST8912 is an alias for two ciphers ID old LEGACY-GOST2012-GOST8912-GOST8912 and new IANA-GOST2012-GOST8912-GOST8912

• Additional Export 1024 and other cipher suites

  Note: these ciphers can also be used in SSL v3.

  TLS_DHE_DSS_WITH_RC4_128_SHA            DHE-DSS-RC4-SHA
  

• Elliptic curve cipher suites

  TLS_ECDHE_RSA_WITH_NULL_SHA             ECDHE-RSA-NULL-SHA
  TLS_ECDHE_RSA_WITH_RC4_128_SHA          ECDHE-RSA-RC4-SHA
  TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA     ECDHE-RSA-DES-CBC3-SHA
  TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA      ECDHE-RSA-AES128-SHA
  TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA      ECDHE-RSA-AES256-SHA
  
  TLS_ECDHE_ECDSA_WITH_NULL_SHA           ECDHE-ECDSA-NULL-SHA
  TLS_ECDHE_ECDSA_WITH_RC4_128_SHA        ECDHE-ECDSA-RC4-SHA
  TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA   ECDHE-ECDSA-DES-CBC3-SHA
  TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA    ECDHE-ECDSA-AES128-SHA
  TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA    ECDHE-ECDSA-AES256-SHA
  
  TLS_ECDH_anon_WITH_NULL_SHA             AECDH-NULL-SHA
  TLS_ECDH_anon_WITH_RC4_128_SHA          AECDH-RC4-SHA
  TLS_ECDH_anon_WITH_3DES_EDE_CBC_SHA     AECDH-DES-CBC3-SHA
  TLS_ECDH_anon_WITH_AES_128_CBC_SHA      AECDH-AES128-SHA
  TLS_ECDH_anon_WITH_AES_256_CBC_SHA      AECDH-AES256-SHA
  

• TLS v1.2 cipher suites

  TLS_RSA_WITH_NULL_SHA256                  NULL-SHA256
  
  TLS_RSA_WITH_AES_128_CBC_SHA256           AES128-SHA256
  TLS_RSA_WITH_AES_256_CBC_SHA256           AES256-SHA256
  TLS_RSA_WITH_AES_128_GCM_SHA256           AES128-GCM-SHA256
  TLS_RSA_WITH_AES_256_GCM_SHA384           AES256-GCM-SHA384
  
  TLS_DH_RSA_WITH_AES_128_CBC_SHA256        DH-RSA-AES128-SHA256
  TLS_DH_RSA_WITH_AES_256_CBC_SHA256        DH-RSA-AES256-SHA256
  TLS_DH_RSA_WITH_AES_128_GCM_SHA256        DH-RSA-AES128-GCM-SHA256
  TLS_DH_RSA_WITH_AES_256_GCM_SHA384        DH-RSA-AES256-GCM-SHA384
  
  TLS_DH_DSS_WITH_AES_128_CBC_SHA256        DH-DSS-AES128-SHA256
  TLS_DH_DSS_WITH_AES_256_CBC_SHA256        DH-DSS-AES256-SHA256
  TLS_DH_DSS_WITH_AES_128_GCM_SHA256        DH-DSS-AES128-GCM-SHA256
  TLS_DH_DSS_WITH_AES_256_GCM_SHA384        DH-DSS-AES256-GCM-SHA384
  
  TLS_DHE_RSA_WITH_AES_128_CBC_SHA256       DHE-RSA-AES128-SHA256
  TLS_DHE_RSA_WITH_AES_256_CBC_SHA256       DHE-RSA-AES256-SHA256
  TLS_DHE_RSA_WITH_AES_128_GCM_SHA256       DHE-RSA-AES128-GCM-SHA256
  TLS_DHE_RSA_WITH_AES_256_GCM_SHA384       DHE-RSA-AES256-GCM-SHA384
  
  TLS_DHE_DSS_WITH_AES_128_CBC_SHA256       DHE-DSS-AES128-SHA256
  TLS_DHE_DSS_WITH_AES_256_CBC_SHA256       DHE-DSS-AES256-SHA256
  TLS_DHE_DSS_WITH_AES_128_GCM_SHA256       DHE-DSS-AES128-GCM-SHA256
  TLS_DHE_DSS_WITH_AES_256_GCM_SHA384       DHE-DSS-AES256-GCM-SHA384
  
  TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256     ECDHE-RSA-AES128-SHA256
  TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384     ECDHE-RSA-AES256-SHA384
  TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256     ECDHE-RSA-AES128-GCM-SHA256
  TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384     ECDHE-RSA-AES256-GCM-SHA384
  
  TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256   ECDHE-ECDSA-AES128-SHA256
  TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384   ECDHE-ECDSA-AES256-SHA384
  TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256   ECDHE-ECDSA-AES128-GCM-SHA256
  TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384   ECDHE-ECDSA-AES256-GCM-SHA384
  
  TLS_DH_anon_WITH_AES_128_CBC_SHA256       ADH-AES128-SHA256
  TLS_DH_anon_WITH_AES_256_CBC_SHA256       ADH-AES256-SHA256
  TLS_DH_anon_WITH_AES_128_GCM_SHA256       ADH-AES128-GCM-SHA256
  TLS_DH_anon_WITH_AES_256_GCM_SHA384       ADH-AES256-GCM-SHA384
  
  RSA_WITH_AES_128_CCM                      AES128-CCM
  RSA_WITH_AES_256_CCM                      AES256-CCM
  DHE_RSA_WITH_AES_128_CCM                  DHE-RSA-AES128-CCM
  DHE_RSA_WITH_AES_256_CCM                  DHE-RSA-AES256-CCM
  RSA_WITH_AES_128_CCM_8                    AES128-CCM8
  RSA_WITH_AES_256_CCM_8                    AES256-CCM8
  DHE_RSA_WITH_AES_128_CCM_8                DHE-RSA-AES128-CCM8
  DHE_RSA_WITH_AES_256_CCM_8                DHE-RSA-AES256-CCM8
  ECDHE_ECDSA_WITH_AES_128_CCM              ECDHE-ECDSA-AES128-CCM
  ECDHE_ECDSA_WITH_AES_256_CCM              ECDHE-ECDSA-AES256-CCM
  ECDHE_ECDSA_WITH_AES_128_CCM_8            ECDHE-ECDSA-AES128-CCM8
  ECDHE_ECDSA_WITH_AES_256_CCM_8            ECDHE-ECDSA-AES256-CCM8
  

• ARIA cipher suites from RFC6209, extending TLS v1.2

  Note: the CBC modes mentioned in this RFC are not supported.

  TLS_RSA_WITH_ARIA_128_GCM_SHA256          ARIA128-GCM-SHA256
  TLS_RSA_WITH_ARIA_256_GCM_SHA384          ARIA256-GCM-SHA384
  TLS_DHE_RSA_WITH_ARIA_128_GCM_SHA256      DHE-RSA-ARIA128-GCM-SHA256
  TLS_DHE_RSA_WITH_ARIA_256_GCM_SHA384      DHE-RSA-ARIA256-GCM-SHA384
  TLS_DHE_DSS_WITH_ARIA_128_GCM_SHA256      DHE-DSS-ARIA128-GCM-SHA256
  TLS_DHE_DSS_WITH_ARIA_256_GCM_SHA384      DHE-DSS-ARIA256-GCM-SHA384
  TLS_ECDHE_ECDSA_WITH_ARIA_128_GCM_SHA256  ECDHE-ECDSA-ARIA128-GCM-SHA256
  TLS_ECDHE_ECDSA_WITH_ARIA_256_GCM_SHA384  ECDHE-ECDSA-ARIA256-GCM-SHA384
  TLS_ECDHE_RSA_WITH_ARIA_128_GCM_SHA256    ECDHE-ARIA128-GCM-SHA256
  TLS_ECDHE_RSA_WITH_ARIA_256_GCM_SHA384    ECDHE-ARIA256-GCM-SHA384
  TLS_PSK_WITH_ARIA_128_GCM_SHA256          PSK-ARIA128-GCM-SHA256
  TLS_PSK_WITH_ARIA_256_GCM_SHA384          PSK-ARIA256-GCM-SHA384
  TLS_DHE_PSK_WITH_ARIA_128_GCM_SHA256      DHE-PSK-ARIA128-GCM-SHA256
  TLS_DHE_PSK_WITH_ARIA_256_GCM_SHA384      DHE-PSK-ARIA256-GCM-SHA384
  TLS_RSA_PSK_WITH_ARIA_128_GCM_SHA256      RSA-PSK-ARIA128-GCM-SHA256
  TLS_RSA_PSK_WITH_ARIA_256_GCM_SHA384      RSA-PSK-ARIA256-GCM-SHA384
  

• Camellia HMAC-Based cipher suites from RFC6367, extending TLS v1.2

  TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256 ECDHE-ECDSA-CAMELLIA128-SHA256
  TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384 ECDHE-ECDSA-CAMELLIA256-SHA384
  TLS_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256   ECDHE-RSA-CAMELLIA128-SHA256
  TLS_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384   ECDHE-RSA-CAMELLIA256-SHA384
  

• Pre-shared keying (PSK) cipher suites

  PSK_WITH_NULL_SHA                         PSK-NULL-SHA
  DHE_PSK_WITH_NULL_SHA                     DHE-PSK-NULL-SHA
  RSA_PSK_WITH_NULL_SHA                     RSA-PSK-NULL-SHA
  
  PSK_WITH_RC4_128_SHA                      PSK-RC4-SHA
  PSK_WITH_3DES_EDE_CBC_SHA                 PSK-3DES-EDE-CBC-SHA
  PSK_WITH_AES_128_CBC_SHA                  PSK-AES128-CBC-SHA
  PSK_WITH_AES_256_CBC_SHA                  PSK-AES256-CBC-SHA
  
  DHE_PSK_WITH_RC4_128_SHA                  DHE-PSK-RC4-SHA
  DHE_PSK_WITH_3DES_EDE_CBC_SHA             DHE-PSK-3DES-EDE-CBC-SHA
  DHE_PSK_WITH_AES_128_CBC_SHA              DHE-PSK-AES128-CBC-SHA
  DHE_PSK_WITH_AES_256_CBC_SHA              DHE-PSK-AES256-CBC-SHA
  
  RSA_PSK_WITH_RC4_128_SHA                  RSA-PSK-RC4-SHA
  RSA_PSK_WITH_3DES_EDE_CBC_SHA             RSA-PSK-3DES-EDE-CBC-SHA
  RSA_PSK_WITH_AES_128_CBC_SHA              RSA-PSK-AES128-CBC-SHA
  RSA_PSK_WITH_AES_256_CBC_SHA              RSA-PSK-AES256-CBC-SHA
  
  PSK_WITH_AES_128_GCM_SHA256               PSK-AES128-GCM-SHA256
  PSK_WITH_AES_256_GCM_SHA384               PSK-AES256-GCM-SHA384
  DHE_PSK_WITH_AES_128_GCM_SHA256           DHE-PSK-AES128-GCM-SHA256
  DHE_PSK_WITH_AES_256_GCM_SHA384           DHE-PSK-AES256-GCM-SHA384
  RSA_PSK_WITH_AES_128_GCM_SHA256           RSA-PSK-AES128-GCM-SHA256
  RSA_PSK_WITH_AES_256_GCM_SHA384           RSA-PSK-AES256-GCM-SHA384
  
  PSK_WITH_AES_128_CBC_SHA256               PSK-AES128-CBC-SHA256
  PSK_WITH_AES_256_CBC_SHA384               PSK-AES256-CBC-SHA384
  PSK_WITH_NULL_SHA256                      PSK-NULL-SHA256
  PSK_WITH_NULL_SHA384                      PSK-NULL-SHA384
  DHE_PSK_WITH_AES_128_CBC_SHA256           DHE-PSK-AES128-CBC-SHA256
  DHE_PSK_WITH_AES_256_CBC_SHA384           DHE-PSK-AES256-CBC-SHA384
  DHE_PSK_WITH_NULL_SHA256                  DHE-PSK-NULL-SHA256
  DHE_PSK_WITH_NULL_SHA384                  DHE-PSK-NULL-SHA384
  RSA_PSK_WITH_AES_128_CBC_SHA256           RSA-PSK-AES128-CBC-SHA256
  RSA_PSK_WITH_AES_256_CBC_SHA384           RSA-PSK-AES256-CBC-SHA384
  RSA_PSK_WITH_NULL_SHA256                  RSA-PSK-NULL-SHA256
  RSA_PSK_WITH_NULL_SHA384                  RSA-PSK-NULL-SHA384
  PSK_WITH_AES_128_GCM_SHA256               PSK-AES128-GCM-SHA256
  PSK_WITH_AES_256_GCM_SHA384               PSK-AES256-GCM-SHA384
  
  ECDHE_PSK_WITH_RC4_128_SHA                ECDHE-PSK-RC4-SHA
  ECDHE_PSK_WITH_3DES_EDE_CBC_SHA           ECDHE-PSK-3DES-EDE-CBC-SHA
  ECDHE_PSK_WITH_AES_128_CBC_SHA            ECDHE-PSK-AES128-CBC-SHA
  ECDHE_PSK_WITH_AES_256_CBC_SHA            ECDHE-PSK-AES256-CBC-SHA
  ECDHE_PSK_WITH_AES_128_CBC_SHA256         ECDHE-PSK-AES128-CBC-SHA256
  ECDHE_PSK_WITH_AES_256_CBC_SHA384         ECDHE-PSK-AES256-CBC-SHA384
  ECDHE_PSK_WITH_NULL_SHA                   ECDHE-PSK-NULL-SHA
  ECDHE_PSK_WITH_NULL_SHA256                ECDHE-PSK-NULL-SHA256
  ECDHE_PSK_WITH_NULL_SHA384                ECDHE-PSK-NULL-SHA384
  
  PSK_WITH_CAMELLIA_128_CBC_SHA256          PSK-CAMELLIA128-SHA256
  PSK_WITH_CAMELLIA_256_CBC_SHA384          PSK-CAMELLIA256-SHA384
  
  DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256      DHE-PSK-CAMELLIA128-SHA256
  DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384      DHE-PSK-CAMELLIA256-SHA384
  
  RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256      RSA-PSK-CAMELLIA128-SHA256
  RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384      RSA-PSK-CAMELLIA256-SHA384
  
  ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256    ECDHE-PSK-CAMELLIA128-SHA256
  ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384    ECDHE-PSK-CAMELLIA256-SHA384
  
  PSK_WITH_AES_128_CCM                      PSK-AES128-CCM
  PSK_WITH_AES_256_CCM                      PSK-AES256-CCM
  DHE_PSK_WITH_AES_128_CCM                  DHE-PSK-AES128-CCM
  DHE_PSK_WITH_AES_256_CCM                  DHE-PSK-AES256-CCM
  PSK_WITH_AES_128_CCM_8                    PSK-AES128-CCM8
  PSK_WITH_AES_256_CCM_8                    PSK-AES256-CCM8
  DHE_PSK_WITH_AES_128_CCM_8                DHE-PSK-AES128-CCM8
  DHE_PSK_WITH_AES_256_CCM_8                DHE-PSK-AES256-CCM8
  

• ChaCha20-Poly1305 cipher suites, extending TLS v1.2

  TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256      ECDHE-RSA-CHACHA20-POLY1305
  TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256    ECDHE-ECDSA-CHACHA20-POLY1305
  TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256        DHE-RSA-CHACHA20-POLY1305
  TLS_PSK_WITH_CHACHA20_POLY1305_SHA256            PSK-CHACHA20-POLY1305
  TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256      ECDHE-PSK-CHACHA20-POLY1305
  TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256        DHE-PSK-CHACHA20-POLY1305
  TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256        RSA-PSK-CHACHA20-POLY1305
  

• TLS v1.3 cipher suites

  TLS_AES_128_GCM_SHA256                     TLS_AES_128_GCM_SHA256
  TLS_AES_256_GCM_SHA384                     TLS_AES_256_GCM_SHA384
  TLS_CHACHA20_POLY1305_SHA256               TLS_CHACHA20_POLY1305_SHA256
  TLS_AES_128_CCM_SHA256                     TLS_AES_128_CCM_SHA256
  TLS_AES_128_CCM_8_SHA256                   TLS_AES_128_CCM_8_SHA256
  

• TLS v1.3 integrity-only cipher suites according to RFC 9150

  TLS_SHA256_SHA256          TLS_SHA256_SHA256
  TLS_SHA384_SHA384          TLS_SHA384_SHA384
  

  注意：这些密码完全基于 HMAC，不提供任何机密性，因此默认情况下处于禁用状态。这些密码仅在安全级别 0 下可用。

• Older names used by OpenSSL

  The following names are accepted by older releases:

  SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA    EDH-RSA-DES-CBC3-SHA (DHE-RSA-DES-CBC3-SHA)
  SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA    EDH-DSS-DES-CBC3-SHA (DHE-DSS-DES-CBC3-SHA)
  

NOTES

OpenSSL 的某些编译版本可能不包含此处列出的所有密码，因为某些密码在编译时被排除。

Views: 1

openssl-dgst

名字

openssl-dgst – perform digest operations

概要

openssl dgst|digest [-digest] [-list] [-help] [-c] [-d] [-debug] [-hex] [-binary] [-xoflen length] [-r] [-out filename] [-sign filename|uri] [-keyform DER|PEM|P12|ENGINE] [-passin arg] [-verify filename] [-prverify filename] [-signature filename] [-sigopt nm:v] [-hmac key] [-mac alg] [-macopt nm:v] [-fips-fingerprint] [-engine id] [-engine_impl id] [-rand files] [-writerand file] [-provider name] [-provider-path path] [-propquery propq] [file ...]

描述

此命令以十六进制形式输出所提供文件的消息摘要，并使用消息摘要生成和验证数字签名。

通用名称 openssl dgst 可与选项指定的算法的一起使用。默认摘要算法为 sha256。支持的摘要算法名称也可用作子命令名称。要查看支持的算法列表，请使用 openssl list -digest-algorithms

选项

• -help

  Print out a usage message.

• -digest

  指定要使用的摘要算法名，可用的算法看下面的-list选项

• -list

  打印支持的摘要算法列表

• -c

  Print out the digest in two digit groups separated by colons, only relevant if the -hex option is given as well.
  以冒号分隔的双数字组打印摘要，仅跟-hex选项一起使用才有效。

• -d, -debug

  Print out BIO debugging information.

• -hex

  以hex dump格式输出摘要，这是普通digest(非签名)的默认格式，详细情况参考NOTES部分

• -binary

  以二进制格式输出摘要或签名

• -xoflen length

  设置 XOF 算法（如 shake128 和 shake256）的输出长度。签名操作不支持此选项。

  对于 OpenSSL providers，需要为 shake 算法设置此值，因为以前的默认值仅设置为最大安全强度的一半。

  为了确保 128 位的最大安全强度，shake128 的 xoflen 应至少设置为 32（字节）。为了与以前版本的 OpenSSL 兼容，可以将其设置为 16，导致安全强度仅为 64 位。
  为了确保 256 位的最大安全强度，shake256 的 xoflen 应至少设置为 64（字节）。为了与以前版本的 OpenSSL 兼容，可以将其设置为 32，导致安全强度仅为 128 位。

• -r

  以coreutils格式输出摘要，打包换行。用于像sha1sum这样的程序。

• -out filename

  输出的文件名，默认为standard output.

• -sign filename|uri

  使用给定的私钥对摘要进行数字签名。请注意，此选项不支持 Ed25519 或 Ed448 私钥, 如需要请使用 openssl-pkeyutl(1) 命令代替。

• -keyform DER|PEM|P12|ENGINE

  用于签名的key的格式，没有默认值。 See openssl-format-options(1) for details.

• -sigopt nm:v

  在签名或验签操作期间传递给签名算法的选项。这些names和values是算法特定的，关于Signature parameters的文档记录请参考provider-signature(7)

• -passin arg

  输入私钥的密码源，参考openssl-passphrase-options(1).

• -verify filename

  指定一个公钥文件并使用这个公钥进行验签，输出是”Verified OK” or “Verification Failure”。

• -prverify filename

  指定一个私钥并使用这个私钥进行验签

• -signature filename

  指定要验证的签名文件

• -hmac key

  使用指定的key创建一个hashed MAC码

  与使用此命令行选项相比，应优先使用 openssl-mac(1) 命令。

• -mac alg

  创建 MAC（keyed Message Authentication Code）。最流行的 MAC 算法是 HMAC（hash-based MAC），但也有其他不基于哈希的 MAC 算法，例如 gost-mac 算法，由 gost 引擎支持。MAC 密钥和其他选项应通过 -macopt 参数设置。
  与使用此命令行选项相比，应优先使用 openssl-mac(1) 命令。

• -macopt nm:v

  可以传递给MAC算法(-mac指定)的选项。以下选项是HMAC和gost-mac同时支持的：

  - key:string
  
      将 MAC 密钥指定为字母数字字符串（只使用可打印字符）。字符串长度必须符合 MAC 算法的任何限制，例如 gost-mac 的长度必须恰好为 32 个字符。
  
  - hexkey:string
  
      以十六进制形式指定 MAC key（two hex digits per byte）。密钥长度必须符合 MAC 算法的任何限制，例如 gost-mac 的长度必须恰好为 32 个字符。
  

  与使用此命令行选项相比，应优先使用 openssl-mac(1) 命令。

• -fips-fingerprint

  使用特定密钥为某些 OpenSSL-FIPS 操作计算 HMAC。

• -rand files, -writerand file

  See “Random State Options” in openssl(1) for details.

• -engine id

  See “Engine Options” in openssl(1). This option is deprecated.

  The engine is not used for digests unless the -engine_impl option is used or it is configured to do so, see “Engine Configuration Module” in config(5).

• -engine_impl id

  When used with the -engine option, it specifies to also use engine id for digest operations.

  -provider name
  -provider-path path

• -propquery propq

  See “Provider Options” in openssl(1), provider(7), and property(7).

• file …

  需要签名的file或files.如果没有文件指定则使用标准输入。openssl dgst命令不使用-in选项指定输入文件，而是输入文件名放在命令行的结尾。

注意

可用的摘要机制将取决于构建 OpenSSL 时使用的选项。可以使用 openssl list -digest-algorithms 命令列出它们。
新的或agile的应用程序应该使用 SHA-256。其他摘要，特别是 SHA-1 和 MD5，仍然广泛用于与现有格式和协议进行互操作。
签名文件时，此命令将根据私钥的 ASN.1 信息自动确定用于签名的算法（RSA、ECC 等）。验证签名时，它仅处理 RSA、DSA 或 ECDSA 签名本身，而不处理 x.509、CMS 和 S/MIME 等格式中用于标识signer and algorithm的相关数据(意思是签名算法由私钥决定，而不管证书的算法信息?)。

某些签名算法需要随机数源，特别是 ECDSA 和 DSA。

仅当要签名或验证单个文件时，才应使用signing and verify选项。

无法使用 openssl 验证十六进制签名。相反，在验证之前，请使用“xxd -r”或类似程序将十六进制签名转换为二进制签名。

与 -hmac、-mac 和 -macopt 命令行选项相比，应优先使用openssl-mac(1) 命令。

Views: 0

openssl-enc

名称

openssl-enc – symmetric cipher routines

概要

openssl enc|cipher [-cipher] [-help] [-list] [-ciphers] [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a] [-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md digest] [-iter count] [-pbkdf2] [-p] [-P] [-bufsize number] [-nopad] [-v] [-debug] [-none] [-engine id] [-rand files] [-writerand file] [-provider name] [-provider-path path] [-propquery propq]

openssl cipher [...]

描述

对称加密命令允许使用基于密码或明确提供的密钥，使用各种块和流密码算法对数据进行加密或解密。在执行时可以使用 Base64 编码或解码，也可以在加密或解密操作之外执行。

选项

• -cipher

  指定使用的算法，cipher替换为具体的算法名字

• -help

  Print out a usage message.

• -list

  列出所支持的算法

• -ciphers

  同-list

• -in filename

  如果未指定此选项，则标准输入读取数据。

• -out filename

  如果不指定，则写入标准输出

• -pass arg

  密码源

• -e

  加密输入的数据

• -d

  解密输入的数据

• -a

  Base64 对数据进行处理。这意味着如果正在进行加密，则数据在加密后将进行 Base64 编码。如果设置了解密，则输入数据在解密之前将进行 Base64 解码。

  当未指定 -A 选项时，编码时每 64 个字符后会插入一个换行符，解码时输入的前 1024 个字节中应有一个换行符。

• -base64

  同-a

• -A

  If the -a option is set then base64 encoding produces output without any newline character, and base64 decoding does not require any newlines. Therefore it can be helpful to use the -A option when decoding unknown input.
  如果设置了 -a 选项，则 base64 编码会产生不带任何换行符的输出，而 base64 解码也不需要任何换行符。在解码未知输入时使用 -A 选项。

• -k password

  直接指定密码，为了兼容旧版本，新版用-pass

• -kfile filename

  从文件中读取密码，新版用-pass

• -md digest

  从passphrase创建密钥所用的摘要算法，默认是sha-256

• -iter count

  在导出加密密钥时对密码使用给定的迭代次数。较高的值会增加暴力破解所需的时间。此选项允许使用 PBKDF2 算法来导出密钥。

• -pbkdf2

  使用 PBKDF2 算法，默认迭代次数为 10000，除非 -iter 命令行选项另有规定。

• -saltlen

  设置使用 -pbkdf2 选项时要使用的盐长度。出于兼容性原因，默认值为 8 字节。最大值目前为 16 字节。如果不使用 -pbkdf2 选项，则忽略此选项并使用固定盐长度 8。解密时也必须使用加密时使用的盐长度。

• -nosalt

  不要在密钥派生例程中使用盐。除了测试目的或与旧版本的 OpenSSL 兼容外，不应使用此选项。

• -salt

  Use salt (randomly generated or provide with -S option) when encrypting, this is the default.
  加密的时候使用salt(随机生成或通过-S选项指定),这是默认选项

• -S salt

  实际使用的盐：必须以十六进制数字字符串表示。如果在加密时使用此选项，则解密时将再次需要相同的精确值。

• -K key

  实际使用的加密密钥：必须用仅包含十六进制数字的字符串表示。如果仅指定key，则必须使用 -iv 选项指定 IV。当同时指定key和password时，将使用 -K 选项给出的key，并采用从password生成的 IV。同时指定密钥和密码没有多大意义。

• -iv IV

  实际使用的 IV：必须将其表示为仅由十六进制数字组成的字符串。当仅使用 -K 选项指定密钥时，必须明确定义 IV。当使用其他选项之一指定密码时，IV 将从此密码生成。

• -p

  打印key和IV

• -P

  打印出使用的 key 和 IV，然后立即退出：不进行任何加密或解密。

• -bufsize number

  设置I/O缓存区大小

• -nopad

  禁用块填充

• -v

  Verbose打印；显示一些有关 I/O 和缓冲区大小的统计信息。

• -debug

  Debug the BIOs used for I/O.

• -z

  在加密后或解密前使用 zlib 压缩或解压缩加密数据。仅当使用 zlib 或 zlib-dynamic 选项编译 OpenSSL 时才存在此选项。

• -none

  使用NULL算法(不执行加密或解密)

• -rand files, -writerand file

  See “Random State Options” in openssl(1) for details.

• -provider name

• -provider-path path

• -propquery propq

  See “Provider Options” in openssl(1), provider(7), and property(7).

• -engine id

  See “Engine Options” in openssl(1). This option is deprecated.

注意

该程序可以通 openssl cipher or openssl enc –cipher 命令来调用(cipher是算法名称)。第一种形式不适用于引擎提供的密码，因为此形式在读取配置文件和加载任何 ENGINE 之前进行处理。使用 openssl-list(1) 命令获取受支持的密码列表。

应在配置文件中配置提供全新加密算法的引擎（例如提供 gost89 算法的 ccgost 引擎）。使用 -engine 选项在命令行上指定的引擎只能用于硬件辅助实现的密码，这些密码由 OpenSSL 核心或配置文件中指定的其他引擎支持。

当使用openssl enc -list列出受支持的密码时，配置文件中指定的引擎提供的密码也会列出。
如果需要，将提示输入密码以派生Key和 IV。

如果密钥是从密码派生的，则应始终使用 -salt 选项，除非您希望与以前版本的 OpenSSL 兼容。

如果没有 -salt 选项，则有可能对密码执行有效的字典攻击，并攻击流密码加密数据。原因是如果没有盐，相同的密码总是会生成相同的加密密钥。

当salt是随机生成时（没有使用 -S 选项给出明确盐），加密数据的第一个字节被保留以存储盐以供以后解密。
有些密码没有大密钥，而其他密码如果使用不当则会产生安全隐患。建议初学者在 CBC 模式下仅使用strong block cipher，例如 AES。
所有block ciphers通常都使用 PKCS#5 填充，也称为standard block填充。这允许执行基本的完整性或密码检查。但是，由于随机数据通过测试的概率大于 256 分之一，因此这不是一个很好的测试。

如果禁用填充，则输入数据必须是密码块长度的倍数。

所有 RC2 密码都具有相同的密钥和有效密钥长度。
Blowfish 和 RC5 算法使用 128 位密钥。

请注意，OpenSSL 3.0 改变了 -S 选项的效果。通过此选项指定的任何显式盐值在加密时不再添加到密文前面，并且在解密时必须再次显式提供。相反，当在解密期间使用 -S 选项时，密文预计不会有前面插入的盐值。
使用 OpenSSL 3.0 或更高版本解密在 OpenSSL 1.1.1 下使用显式盐加密的数据时，请勿使用 -S 选项，然后将从密文中读取盐。要生成可以使用 OpenSSL 1.1.1 解密的密文，请勿使用 -S 选项，然后会随机生成盐并将其添加到输出前面。

SUPPORTED CIPHERS

请注意，有些密码可以在编译时禁用，有些密码只有在配置文件中配置了适当的引擎后才可用。使用 -list 选项调用此命令（即 openssl enc -list）时的输出是您的 OpenSSL 版本支持的密码列表，包括通过配置的引擎提供的算法。

此命令不支持 CCM 和 GCM 等经过身份验证的加密模式，将来也不会支持此类模式。这是因为在验证身份验证标签之前必须开始流式输出（例如，当未使用 -out 时输出到标准输出）。当在管道中使用此命令时，接收端将无法在身份验证失败时回滚。当前常用的 AEAD 模式在重用 key/iv/nonce 时也会遭受机密性和/或完整性的灾难性故障，并且由于 openssl enc 将 key/iv/nonce 管理的全部负担都放在用户身上，因此暴露 AEAD 模式的风险太大而无法允许。这些 key/iv/nonce 管理问题也会影响此命令中当前暴露的其他模式，但在这些情况下故障模式不那么严重，并且无法通过稳定的发布分支删除该功能。对于批量数据加密，无论是使用经过身份验证的加密模式还是其他模式，都建议使用 openssl-cms(1)，因为它提供了标准数据格式并执行所需的 key/iv/nonce 管理。

When enc is used with key wrapping modes the input data cannot be streamed, meaning it must be processed in a single pass. Consequently, the input data size must be less than the buffer size (-bufsize arg, default to 81024 bytes). The ‘-wrap’ ciphers require the input to be a multiple of 8 bytes long, because no padding is involved. The ‘*-wrap-pad’ ciphers allow any input length. In both cases, no IV is needed. See example below.

当 enc 与 key wrapping 模式一起使用时，输入数据无法流式传输，这意味着必须一次性处理。因此，输入数据大小必须小于缓冲区大小（-bufsize 参数，默认为 81024 字节）。’-wrap’ 密码要求输入长度为 8 字节的倍数，因为不涉及填充。’*-wrap-pad’ 密码允许任意长度的输入。在这两种情况下，都不需要 IV。请参见下面的示例。

base64             Base 64

bf-cbc             Blowfish in CBC mode
bf                 Alias for bf-cbc
blowfish           Alias for bf-cbc
bf-cfb             Blowfish in CFB mode
bf-ecb             Blowfish in ECB mode
bf-ofb             Blowfish in OFB mode

cast-cbc           CAST in CBC mode
cast               Alias for cast-cbc
cast5-cbc          CAST5 in CBC mode
cast5-cfb          CAST5 in CFB mode
cast5-ecb          CAST5 in ECB mode
cast5-ofb          CAST5 in OFB mode

chacha20           ChaCha20 algorithm

des-cbc            DES in CBC mode
des                Alias for des-cbc
des-cfb            DES in CFB mode
des-ofb            DES in OFB mode
des-ecb            DES in ECB mode

des-ede-cbc        Two key triple DES EDE in CBC mode
des-ede            Two key triple DES EDE in ECB mode
des-ede-cfb        Two key triple DES EDE in CFB mode
des-ede-ofb        Two key triple DES EDE in OFB mode

des-ede3-cbc       Three key triple DES EDE in CBC mode
des-ede3           Three key triple DES EDE in ECB mode
des3               Alias for des-ede3-cbc
des-ede3-cfb       Three key triple DES EDE CFB mode
des-ede3-ofb       Three key triple DES EDE in OFB mode

desx               DESX algorithm.

gost89             GOST 28147-89 in CFB mode (provided by ccgost engine)
gost89-cnt         GOST 28147-89 in CNT mode (provided by ccgost engine)

idea-cbc           IDEA algorithm in CBC mode
idea               same as idea-cbc
idea-cfb           IDEA in CFB mode
idea-ecb           IDEA in ECB mode
idea-ofb           IDEA in OFB mode

rc2-cbc            128 bit RC2 in CBC mode
rc2                Alias for rc2-cbc
rc2-cfb            128 bit RC2 in CFB mode
rc2-ecb            128 bit RC2 in ECB mode
rc2-ofb            128 bit RC2 in OFB mode
rc2-64-cbc         64 bit RC2 in CBC mode
rc2-40-cbc         40 bit RC2 in CBC mode

rc4                128 bit RC4
rc4-64             64 bit RC4
rc4-40             40 bit RC4

rc5-cbc            RC5 cipher in CBC mode
rc5                Alias for rc5-cbc
rc5-cfb            RC5 cipher in CFB mode
rc5-ecb            RC5 cipher in ECB mode
rc5-ofb            RC5 cipher in OFB mode

seed-cbc           SEED cipher in CBC mode
seed               Alias for seed-cbc
seed-cfb           SEED cipher in CFB mode
seed-ecb           SEED cipher in ECB mode
seed-ofb           SEED cipher in OFB mode

sm4-cbc            SM4 cipher in CBC mode
sm4                Alias for sm4-cbc
sm4-cfb            SM4 cipher in CFB mode
sm4-ctr            SM4 cipher in CTR mode
sm4-ecb            SM4 cipher in ECB mode
sm4-ofb            SM4 cipher in OFB mode

aes-[128|192|256]-cbc  128/192/256 bit AES in CBC mode
aes[128|192|256]       Alias for aes-[128|192|256]-cbc
aes-[128|192|256]-cfb  128/192/256 bit AES in 128 bit CFB mode
aes-[128|192|256]-cfb1 128/192/256 bit AES in 1 bit CFB mode
aes-[128|192|256]-cfb8 128/192/256 bit AES in 8 bit CFB mode
aes-[128|192|256]-ctr  128/192/256 bit AES in CTR mode
aes-[128|192|256]-ecb  128/192/256 bit AES in ECB mode
aes-[128|192|256]-ofb  128/192/256 bit AES in OFB mode

aes-[128|192|256]-wrap     key wrapping using 128/192/256 bit AES
aes-[128|192|256]-wrap-pad key wrapping with padding using 128/192/256 bit AES

aria-[128|192|256]-cbc  128/192/256 bit ARIA in CBC mode
aria[128|192|256]       Alias for aria-[128|192|256]-cbc
aria-[128|192|256]-cfb  128/192/256 bit ARIA in 128 bit CFB mode
aria-[128|192|256]-cfb1 128/192/256 bit ARIA in 1 bit CFB mode
aria-[128|192|256]-cfb8 128/192/256 bit ARIA in 8 bit CFB mode
aria-[128|192|256]-ctr  128/192/256 bit ARIA in CTR mode
aria-[128|192|256]-ecb  128/192/256 bit ARIA in ECB mode
aria-[128|192|256]-ofb  128/192/256 bit ARIA in OFB mode

camellia-[128|192|256]-cbc  128/192/256 bit Camellia in CBC mode
camellia[128|192|256]       Alias for camellia-[128|192|256]-cbc
camellia-[128|192|256]-cfb  128/192/256 bit Camellia in 128 bit CFB mode
camellia-[128|192|256]-cfb1 128/192/256 bit Camellia in 1 bit CFB mode
camellia-[128|192|256]-cfb8 128/192/256 bit Camellia in 8 bit CFB mode
camellia-[128|192|256]-ctr  128/192/256 bit Camellia in CTR mode
camellia-[128|192|256]-ecb  128/192/256 bit Camellia in ECB mode
camellia-[128|192|256]-ofb  128/192/256 bit Camellia in OFB mode

示例

Just base64 encode a binary file:

openssl base64 -in file.bin -out file.b64

Decode the same file

openssl base64 -d -in file.b64 -out file.bin

Encrypt a file using AES-128 using a prompted password and PBKDF2 key derivation:

openssl enc -aes128 -pbkdf2 -in file.txt -out file.aes128

Decrypt a file using a supplied password:

openssl enc -aes128 -pbkdf2 -d -in file.aes128 -out file.txt -pass pass:<password>

Encrypt a file then base64 encode it (so it can be sent via mail for example) using AES-256 in CTR mode and PBKDF2 key derivation:

openssl enc -aes-256-ctr -pbkdf2 -a -in file.txt -out file.aes256

Base64 decode a file then decrypt it using a password supplied in a file:

openssl enc -aes-256-ctr -pbkdf2 -d -a -in file.aes256 -out file.txt -pass file:<passfile>

AES key wrapping:

openssl enc -e -a -id-aes128-wrap-pad -K 000102030405060708090A0B0C0D0E0F -in file.bin

or

openssl aes128-wrap-pad -e -a -K 000102030405060708090A0B0C0D0E0F -in file.bin

Bugs

-A 选项在处理大文件时无法正常工作。另一方面，在不使用 -A 选项的情况下进行 base64 解码时，如果输入的前 1024 个字节不包含换行符，则前两行输入将被忽略。

openssl enc 命令仅支持具有特定参数的固定数量的算法。因此，例如，如果您想使用带有 76 位密钥的 RC2 或带有 84 位密钥的 RC4，则无法使用此程序。

历史

The default digest was changed from MD5 to SHA256 in OpenSSL 1.1.0.

The -list option was added in OpenSSL 1.1.1e.

The -ciphers and -engine options were deprecated in OpenSSL 3.0.

The -saltlen option was added in OpenSSL 3.2.

Views: 0