本文介紹如何在Linux系統上利用OpenSSL工具生成不同類型的密鑰對，包括RSA、DSA和ECDSA。 請務必注意密鑰的安全保管。
一、生成RSA密鑰對
-
打開終端: 啟動您的Linux終端。
-
生成私鑰: 執行以下命令生成一個2048位的RSA私鑰：
openssl genrsa -out private_key.pem 2048
這將創建一個名為private_key.pem的文件，其中包含您的RSA私鑰。
-
生成公鑰: 使用以下命令從私鑰生成對應的公鑰：
openssl rsa -pubout -in private_key.pem -out public_key.pem
這將創建一個名為public_key.pem的文件，其中包含您的RSA公鑰。
二、生成DSA密鑰對
-
生成參數文件: 先生成DSA參數文件：
openssl dsaparam -out dsa_param.pem 2048
-
生成私鑰: 使用參數文件生成2048位的DSA私鑰：
openssl gendsa -out private_key.pem dsa_param.pem
這將創建一個名為private_key.pem的文件，其中包含您的DSA私鑰。
-
生成公鑰: 使用以下命令從私鑰生成對應的公鑰：
openssl dsa -pubout -in private_key.pem -out public_key.pem
這將創建一個名為public_key.pem的文件，其中包含您的DSA公鑰。
三、生成ECDSA密鑰對
-
生成私鑰: 使用secp256k1曲線生成ECDSA私鑰：
openssl ecparam -name secp256k1 -genkey -noout -out private_key.pem
這將創建一個名為private_key.pem的文件，其中包含您的ECDSA私鑰。
-
生成公鑰: 使用以下命令從私鑰生成對應的公鑰：
openssl ec -in private_key.pem -pubout -out public_key.pem
這將創建一個名為public_key.pem的文件，其中包含您的ECDSA公鑰。
四、密鑰對驗證 (可選)
您可以使用以下命令驗證生成的密鑰對：
openssl rsa -in private_key.pem -check -noout # 用于RSA密鑰對 openssl dsa -in private_key.pem -check -noout # 用于DSA密鑰對 openssl ec -in private_key.pem -check -noout # 用于ECDSA密鑰對
五、安全提示
-
權限設置: 務必將私鑰文件（private_key.pem）的權限設置為600，以防止未授權訪問：
chmod 600 private_key.pem
-
密鑰保管: 妥善保管您的私鑰，切勿泄露或存儲在不安全的地方。
通過以上步驟，您可以在Linux環境下成功生成并驗證RSA、DSA或ECDSA密鑰對。 請記住，密鑰安全至關重要。
