RSA公私钥生成

背景介绍

　　　　在安全性比较高的应用交互的时候，会采用对称加密算法的方式。双方应用在服务端都生成一套公私钥对，双方互换公钥证书。通过加签验签（或者加密解密）对数据的合法校验。保证数据交互的安全性。

　　　　下面介绍下，如何在服务端生成公私钥对。

安装OpenSSL

　　　　Linux环境可能自带OpenSSL工具，直接键入命令，看命令是否安装。如果未安装，通过yum install openssl -y命令进行安装。

　　　　Window下请下载指定的OpenSSL工具。地址：http://gnuwin32.sourceforge.net/packages/openssl.htm

　　　　OpenSSL的官网：https://www.openssl.org/source/

生成公私钥

　　　　下文中的命令都是在OpenSSL窗口中执行。假如出现某个文件不存在的时候，请尝试重启OpenSSL窗口。 　　　　

生成RSA私钥

req -new -x509 -key rsa-private.key -days 720 -out rsa-public.cer

回车之后输入密码

生成证书

req -new -x509 -key rsa-private.key -days 720 -out rsa-public.cer

需要验证设置的key密码
还有几项用户自定义输入项：

　　　　　　　　Contry Name (2 letter code) [au]：   CN

　　　　　　　　State or Province Name (full name)[Some-State]：        SH

　　　　　　　　Locality Name （eg.city）【】：    SH

         Organation Name（eg.company）【Internet Widgits Pty Ltd】：xxxx

　　　　　　　　Organational Unit Name（eg.section）【】：xxxx

　　　　　　　　Common Name（eg.Your name）：Zs

　　　　　　　　Email Address：xxxxx@163.com

生成PKCS12私钥文件

pkcs12 -export -name test-alias -inkey rsa-private.key -in rsa-public.cer -out test-rsa.pfx

需要验证key的密码

获得PKCS12的PEM文件

pkcs12 -in test-rsa.pfx -nodes -out test-rsa.pem

需要验证key的密码

提取私钥

rsa -in test-rsa.pem -out test-rsa.key

转换密钥格式（PKCS8）

pkcs8 -topk8 -inform PEM -in test-rsa.key -outform pem -nocrypt -out test-rsa.pem.pkcs8