OpenSSL Komut Satırı Temelleri

"openssl version -a" komutu OpenSSL sürümünü, derleme tarihini, derleyiciyi ve yapılandırılmış seçenekleri görüntüler. Sürümün doğrulanması önemlidir; çünkü OpenSSL 1.0.x, 1.1.x ve 3.x sürümlerinde kriptografik yetenekler ve varsayılanlar önemli ölçüde farklıdır. Daha eski algoritmalar, güvenlik nedeniyle yeni sürümlerde varsayılan olarak devre dışıdır.

"openssl genrsa -out private.pem 4096" komutu, PEM biçiminde 4096 bitlik bir RSA özel anahtarı oluşturur. Üretim kullanımı için 2048 bit minimumdur, 3072 bit yaklaşık 128 bit güvenlik sağlar ve 4096 bit ek güvenlik payı sunar. Komuta "-aes256" eklenerek anahtarlar depolama sırasında AES ile şifrelenebilir; bu durumda bir parola ifadesi girmeniz istenir.

Eliptik eğri anahtarları iki adımda oluşturulur. İlk olarak: "openssl ecparam -name prime256v1 -genkey -noout -out ec_private.pem", P-256 eğrisini kullanarak bir EC özel anahtarı oluşturur. Alternatif olarak: "openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-384 -out ec_private.pem", yeni genpkey arayüzünü kullanır ve yeni kodlar için tercih edilir.

Anahtar içerikleri, RSA anahtarları için "openssl rsa -text -noout -in private.pem" komutuyla incelenebilir; bu komut modülü, açık üssü ve asal çarpanları gösterir. EC anahtarları için "openssl ec -text -noout -in ec_private.pem" komutu eğri adını ve anahtar değerini gösterir. "-noout" seçeneği, PEM ile kodlanmış çıktının görüntülenmesini engeller.

OpenSSL, kriptografik açıdan güvenli rastgele baytlar oluşturabilir: "openssl rand -hex 32", 32 rastgele baytı onaltılık biçimde (64 onaltılık karakter) çıktı olarak verir ve simetrik anahtarlar veya tek kullanımlık değerler oluşturmak için uygundur. "openssl rand -base64 32", rastgele baytları base64 ile kodlanmış olarak çıktı verir. Bu işlem, OS'nin entropi kaynağını kullanır (Unix sistemlerinde /dev/urandom).

"openssl dgst" komutu ileti özetlerini hesaplar: "openssl dgst -sha256 file.txt" bir dosyanın SHA-256 karmasını hesaplar. "openssl dgst -sha256 -hmac key file.txt" bir HMAC-SHA256 hesaplar. "openssl dgst -sha256 -sign private.pem -out sig.bin file.txt" dosya üzerinde bir dijital imza oluşturur.

Simetrik dosya şifrelemede "openssl enc -aes-256-cbc -pbkdf2 -in plaintext.txt -out encrypted.bin" kullanılır. "-pbkdf2" bayrağı, kullanımdan kaldırılmış EVP_BytesToKey'in yerine, paroladan anahtar türetmek için PBKDF2 kullanır. Şifre çözme işlemi için: "openssl enc -d -aes-256-cbc -pbkdf2 -in encrypted.bin -out decrypted.txt". Yeni kodlarda AES-256-GCM gibi AEAD kipleri tercih edilir.

Sertifikalar ve anahtarlar iki kodlama biçiminde bulunur. PEM, başlık ve alt bilgi satırlarıyla (-----BEGIN CERTIFICATE-----) base64 kodlamalıdır ve Unix araçlarının çoğunda kullanılır. DER ikili kodlamadır ve Java ile Windows tarafından kullanılır. PEM'i DER'e dönüştürmek için: "openssl x509 -inform PEM -outform DER -in cert.pem -out cert.der". DER'i PEM'e dönüştürmek için -inform/-outform bayraklarının sırasını tersine çevirin.

Dijital imza doğrulama işlemi: "openssl dgst -sha256 -verify public.pem -signature sig.bin file.txt". Önce açık anahtar çıkarılmalıdır: "openssl rsa -pubout -in private.pem -out public.pem". Sertifika tabanlı doğrulama için: "openssl verify -CAfile ca.pem cert.pem", sertifikayı belirtilen CA zincirine karşı denetler.

Sertifika inceleme, en yaygın OpenSSL görevlerinden biridir: "openssl x509 -text -noout -in cert.pem", özne, veren, geçerlilik tarihleri, SAN'ler ve uzantılar dahil olmak üzere tüm sertifika alanlarını görüntüler. "openssl x509 -enddate -noout -in cert.pem" yalnızca son kullanma tarihini gösterir; bu, izleme betiklerinde kullanışlıdır.

"openssl s_client -connect example.com:443 -servername example.com", bir TLS bağlantısı kurar ve sunucunun sertifika zincirini, üzerinde anlaşılan TLS sürümünü ve şifre takımını görüntüler. "-showcerts" eklemek, zincirdeki tüm sertifikaları görüntüler. Bu komut, sertifika zinciri sorunlarında, TLS sürümü problemlerinde ve OCSP yanıtı ekleme sorunlarında hata ayıklamak için son derece değerlidir.

"openssl genrsa -aes256 -out private.pem 2048" komutu ne yapar?

OpenSSL, anahtar oluşturma (genrsa, genpkey), biçim dönüştürme (PEM/DER), rastgele veri oluşturma (rand), karma oluşturma ve imzalama (dgst), dosya şifreleme (enc), sertifika inceleme (x509 -text), zincir doğrulama (verify) ve TLS hata ayıklama (s_client) için komutlar sağlar. Bunlar günlük sertifika ve kriptografi görevlerinin büyük çoğunluğunu kapsar.