Det viktigste om OpenSSL på kommandolinjen

Kommandoen "openssl version -a" viser OpenSSL-versjonen, byggedatoen, kompilatoren og konfigurerte alternativer. Det er viktig å kontrollere versjonen fordi kryptografiske funksjoner og standardinnstillinger varierer betydelig mellom OpenSSL 1.0.x, 1.1.x og 3.x. Mange eldre algoritmer er deaktivert som standard i nyere versjoner av sikkerhetshensyn.

Kommandoen "openssl genrsa -out private.pem 4096" genererer en 4096-biters privat RSA-nøkkel i PEM-format. Til produksjonsbruk er 2048 bit minimum, 3072 bit gir omtrent 128-biters sikkerhet, og 4096 bit gir en ekstra sikkerhetsmargin. Nøkler kan krypteres med AES når de lagres, ved å legge til "-aes256" i kommandoen. Da blir du bedt om en passfrase.

Elliptiske kurvenøkler genereres i to trinn. Først genererer "openssl ecparam -name prime256v1 -genkey -noout -out ec_private.pem" en privat EC-nøkkel ved hjelp av P-256-kurven. Et alternativ er "openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-384 -out ec_private.pem", som bruker det nyere genpkey-grensesnittet og foretrekkes for ny kode.

Nøkkelinnhold kan inspiseres med "openssl rsa -text -noout -in private.pem" for RSA-nøkler. Kommandoen viser modulus, offentlig eksponent og primfaktorer. For EC-nøkler viser "openssl ec -text -noout -in ec_private.pem" kurvenavnet og nøkkelverdien. Flagget "-noout" undertrykker PEM-kodet utdata.

OpenSSL kan generere kryptografisk sikre tilfeldige byte: "openssl rand -hex 32" skriver ut 32 tilfeldige byte som heksadesimalt format (64 heksadesimale tegn), egnet for å generere symmetriske nøkler eller nonser. "openssl rand -base64 32" skriver ut base64-kodede tilfeldige byte. Dette bruker operativsystemets entropikilde (/dev/urandom på Unix-systemer).

Kommandoen "openssl dgst" beregner meldingssammendrag: "openssl dgst -sha256 file.txt" beregner SHA-256-hashen til en fil. "openssl dgst -sha256 -hmac key file.txt" beregner en HMAC-SHA256. "openssl dgst -sha256 -sign private.pem -out sig.bin file.txt" oppretter en digital signatur for filen.

Symmetrisk filkryptering bruker "openssl enc -aes-256-cbc -pbkdf2 -in plaintext.txt -out encrypted.bin". Flagget "-pbkdf2" bruker PBKDF2 til nøkkelavledning fra passordfrasen og erstatter den foreldede EVP_BytesToKey. Dekryptering: "openssl enc -d -aes-256-cbc -pbkdf2 -in encrypted.bin -out decrypted.txt". AEAD-moduser som AES-256-GCM foretrekkes i ny kode.

Sertifikater og nøkler finnes i to kodingsformater. PEM er base64-kodet og har header-/footerlinjer (-----BEGIN CERTIFICATE-----), og brukes av de fleste Unix-verktøy. DER er binærkoding og brukes av Java og Windows. Konverter PEM til DER: "openssl x509 -inform PEM -outform DER -in cert.pem -out cert.der". Konverter DER til PEM: bytt om på -inform/-outform-flaggene.

Verifisering av digitale signaturer gjøres med: "openssl dgst -sha256 -verify public.pem -signature sig.bin file.txt". Den offentlige nøkkelen må først trekkes ut: "openssl rsa -pubout -in private.pem -out public.pem". For sertifikatbasert verifisering: "openssl verify -CAfile ca.pem cert.pem" kontrollerer sertifikatet mot den angitte CA-kjeden.

Sertifikatinspeksjon er en av de vanligste OpenSSL-oppgavene: "openssl x509 -text -noout -in cert.pem" viser alle sertifikatfeltene, blant annet subjekt, utsteder, gyldighetsdatoer, SAN-er og utvidelser. "openssl x509 -enddate -noout -in cert.pem" viser bare utløpsdatoen, noe som er nyttig i overvåkingsskript.

"openssl s_client -connect example.com:443 -servername example.com" oppretter en TLS-tilkobling og viser serverens sertifikatkjede, den forhandlede TLS-versjonen og cipher suite. Hvis "-showcerts" legges til, vises alle sertifikatene i kjeden. Dette er uvurderlig ved feilsøking av problemer med sertifikatkjeder, TLS-versjoner og OCSP stapling.

OpenSSL tilbyr kommandoer for nøkkelgenerering (genrsa, genpkey), formatkonvertering (PEM/DER), generering av tilfeldige data (rand), hashing og signering (dgst), filkryptering (enc), sertifikatinspeksjon (x509 -text), kjedeverifisering (verify) og TLS-feilsøking (s_client). Dette dekker det aller meste av daglige sertifikat- og kryptografioppgaver.