首页 诗词 字典 板报 句子 名言 友答 励志 学校 网站地图
当前位置: 首页 > 教程频道 > 软件管理 > 软件开发 >

OpenSSL下令-dhparam

2013-11-02 
OpenSSL命令---dhparam用途:本指令用来维护DH的参数文件。dh命令以及gendh命令与dhparam用法大致一致,所以

OpenSSL命令---dhparam

用途:

本指令用来维护DH的参数文件。dh命令以及gendh命令与dhparam用法大致一致,所以不详解它们了。

用法:

openssl dhparam [-inform DER|PEM] [-outform DER|PEM] [-in filename] [-out filename] [-dsaparam] [-noout] [-check] [-text] [-C] [-2] [-5] [-rand file(s)] [-engine id] [numbits] 

选项说明:

-inform DER|PEM:输入文件格式,DER或者PEM格式。DER格式采用ASN1的DER标准格式。一般用的多的都是PEM格式,就是base64编码格式。

-outform DER|PEM:输出文件格式,DER或者PEM格式。

-in filename:读取DH参数的文件,默认为标准输入。

-out filename:dh参数输出文件,默认为标准输出。

-dsaparam:如果本选项被设置,那么无论输入还是输入都会当做DSA的参数。它们再被转化成DH的参数格式。这样子产生DH参数和DH key都会快很多。会使SSL握手的时间缩短。当然时间是以安全性做牺牲的,所以如果这样子最好每次使用不同的参数,以免给人破掉你的密钥值。如果没有被设置,大素数会被作为DH参数的产生器。

-noout:不打印参数编码的版本信息。

-check:检查DH密钥参数。

-text:打印DH参数信息值。

-C:以C语言风格打印信息。

-2、-5:指定2或5为发生器,默认为2,如果指定这些项,输入DH参数文件将被忽略,自动生成DH参数。

-rand file(s):随机数产生种子。

-engine id:指定硬件引擎。

 numbits:指定素数bit数,默认为512。

警告:

Dhparam命令结合了DH命令以及gendh命令。DH命令以及gendh命令有可能在将来有不同的用法。

注意:

PEM格式的DH密钥参数用下面的头部和尾部:

---BEGIN DH PARAMETERS----- -----END DH PARAMETERS-----

OpenSSL目前仅仅支持老版本的PKCS#3格式的DH,不是最新的X9.42DH。

该命令式操作DH参数而不是密钥值。

B<dhparam>命令在OpenSSL 0.9.5版本添加的。

B<-dsaparam>命令在OpenSSL 0.9.6版本添加的。

BUGS:

它是一个产生和操作DH密钥的一个方法。

实例:

生成DH参数

openssl dhparam –out dhparam.pem -text 512


       生成内容如下:

      

Diffie-Hellman-Parameters: (512 bit)    prime:        00:8f:18:1b:4f:7a:74:e1:89:42:e6:99:0f:15:4e:       72:ad:ca:7b:fb:68:ef:85:7b:16:a8:5b:85:01:82:        dd:db:57:1f:c5:86:89:fa:16:10:6e:d0:05:2b:15:        e2:87:98:0e:53:f2:c8:18:f9:5b:7e:4d:ce:9b:6d:     3f:23:11:52:63    generator: 2 (0x2)-----BEGIN DH PARAMETERS-----MEYCQQCPGBtPenThiULmmQ8VTnKtynv7aO+FexaoW4UBgt3bVx/Fhon6FhBu0AUrFeKHmA5T8sgY+Vt+Tc6bbT8jEVJjAgEC-----END DH PARAMETERS-----


2)        检查生成的DH参数

openssl dhparam -in dhparam.pem -text –check

热点排行