如何使用openssl命令行工具进行公私钥生成及加解密操作？

本文共计316个文字，预计阅读时间需要2分钟。

生成公私钥实践：生成私钥，以椭圆曲线secp256k1为例：查看私钥文件内容，包括私钥和公钥的hex编码形式：根据私钥生成对应公钥：私钥文件通常有两种格式：pkcs#1和pkcs#8。

生成公私钥实践：生成私钥，这里以椭圆曲线secp256k1为例：查看私钥文件中的内容，包括私钥和公钥的hex编码形式：根据私钥生成对应公钥：私钥文件通常有两种格式pkcs#1和pk

生成公私钥实践：

生成私钥，这里以椭圆曲线secp256k1为例：

openssl ecparam -name secp256k1 -genkey -out secp256k1-priv.pem #带EC曲线参数openssl ecparam -name secp256k1 -genkey -noout -out secp256k1-priv.pem #不带EC曲线参数

查看私钥文件中的内容，包括私钥和公钥的hex编码形式：

openssl pkey -in secp256k1-priv.pem -text

根据私钥生成对应公钥：

openssl ec -in secp256k1-priv.key -pubout -out secp256k1-pub.key

私钥文件通常有两种格式pkcs#1和pkcs#8，上面生成的默认为pkcs#1格式，

pkcs#1格式包括如下头部和尾部：

-----BEGIN EC PRIVATE KEY-----......-----END EC PRIVATE KEY-----

pkcs#8格式包括如下头部和尾部

-----BEGIN PRIVATE KEY-----......-----END PRIVATE KEY-----

如果要转换为pkcs#8格式：

openssl pkcs8 -topk8 -nocrypt -in secp256k1-priv.key -out secp256k1-priv-pk8.key

openssl操作公私钥和加解密的一些常用命令