OpenSSL命令---dhparam
用途：
本指令用来维护DH的参数文件。dh命令以及gendh命令与dhparam用法大致一致，所以不详解它们了。
用法：
openssl dhparam [-inform DER|PEM] [-outform DER|PEM] [-in filename] [-out filename] [-dsaparam] [-noout] [-check] [-text] [-C] [-2] [-5] [-rand file(s)] [-engine id] [numbits]
选项说明：
-inform DER|PEM：输入文件格式，DER或者PEM格式。DER格式采用ASN1的DER标准格式。一般用的多的都是PEM格式，就是base64编码格式。
-outform DER|PEM：输出文件格式，DER或者PEM格式。
-in filename：读取DH参数的文件，默认为标准输入。
-out filename：dh参数输出文件，默认为标准输出。
-dsaparam：如果本选项被设置，那么无论输入还是输入都会当做DSA的参数。它们再被转化成DH的参数格式。这样子产生DH参数和DH key都会快很多。会使SSL握手的时间缩短。当然时间是以安全性做牺牲的，所以如果这样子最好每次使用不同的参数，以免给人破掉你的密钥值。如果没有被设置，大素数会被作为DH参数的产生器。
-noout：不打印参数编码的版本信息。
-check：检查DH密钥参数。
-text：打印DH参数信息值。
-C：以C语言风格打印信息。
-2、-5：指定2或5为发生器，默认为2，如果指定这些项，输入DH参数文件将被忽略，自动生成DH参数。
-rand file(s)：随机数产生种子。
-engine id：指定硬件引擎。
numbits：指定素数bit数，默认为512。
警告：
Dhparam命令结合了DH命令以及gendh命令。DH命令以及gendh命令有可能在将来有不同的用法。
注意：
PEM格式的DH密钥参数用下面的头部和尾部：
---BEGIN DH PARAMETERS----- -----END DH PARAMETERS-----
OpenSSL目前仅仅支持老版本的PKCS#3格式的DH，不是最新的X9.42DH。
该命令式操作DH参数而不是密钥值。
B<dhparam>命令在OpenSSL 0.9.5版本添加的。
B<-dsaparam>命令在OpenSSL 0.9.6版本添加的。
BUGS：
它是一个产生和操作DH密钥的一个方法。
实例：
生成DH参数
openssl dhparam –out dhparam.pem -text 512
生成内容如下：
Diffie-Hellman-Parameters: (512 bit) prime: 00:8f:18:1b:4f:7a:74:e1:89:42:e6:99:0f:15:4e: 72:ad:ca:7b:fb:68:ef:85:7b:16:a8:5b:85:01:82: dd:db:57:1f:c5:86:89:fa:16:10:6e:d0:05:2b:15: e2:87:98:0e:53:f2:c8:18:f9:5b:7e:4d:ce:9b:6d: 3f:23:11:52:63 generator: 2 (0x2)-----BEGIN DH PARAMETERS-----MEYCQQCPGBtPenThiULmmQ8VTnKtynv7aO+FexaoW4UBgt3bVx/Fhon6FhBu0AUrFeKHmA5T8sgY+Vt+Tc6bbT8jEVJjAgEC-----END DH PARAMETERS-----
2) 检查生成的DH参数
openssl dhparam -in dhparam.pem -text –check
