OpenSSL on G. T. Wang

C 語言使用 OpenSSL 實作橢圓曲線 ECDH 金鑰交換教學與範例

Fri, 09 Dec 2022 11:26:01 +0800

介紹如何在 C 語言中使用 OpenSSL 實作橢圓曲線 ECDH 金鑰交換。

產生橢圓曲線金鑰對

在實作橢圓曲線 ECDH 金鑰交換之前，要先產生兩對橢圓曲線的金鑰對，以下是以 C 語言程式的方式來產生金鑰的範例：

C 語言使用 OpenSSL 實作 PBKDF2 教學與範例

Thu, 08 Dec 2022 11:15:41 +0800

介紹如何在 C 語言中使用 OpenSSL 函式庫實作各種 PBKDF2 密鑰延伸演算法。

PBKDF2（Password-Based Key Derivation Function）是一種密鑰延伸（key stretching）演算法，透過反覆的大量運算，降低密鑰產生的速度，讓暴力破解的難度變高。實務上 PBKDF2 會搭配 SHA1、SHA256、SHA512 等雜湊演算法，以下是以 OpenSSL 函式庫實作的 C 語言範例。

C 語言使用 OpenSSL 實作 AES 加密、解密教學與範例

Tue, 06 Dec 2022 19:10:59 +0800

介紹如何在 C 語言程式中使用 OpenSSL 函式庫，以 AES 對稱式加密演算法實作資料的加密與解密。

安裝 OpenSSL 函式庫

若在 Ubuntu Linux 中，可以使用 apt 安裝 OpenSSL 函式庫與編譯相關套件：

OpenSSL 指令產生、驗證 ECDSA 橢圓曲線數位簽章教學與範例

Mon, 05 Dec 2022 11:50:08 +0800

介紹如何使用 OpenSSL 指令產生橢圓曲線加密金鑰，以 ECDSA 對檔案進行數位簽章，並驗證簽章有效性。

OpenSSL 指令實作 ECDSA 橢圓曲線數位簽章

在實作 ECDSA 之前，要先決定採用的橢圓曲線，我們可以使用已下指令查詢 OpenSSL 中支援的橢圓曲線：

OpenSSL 指令實作橢圓曲線 ECDH 金鑰交換與 AES 加密教學與範例

Sun, 04 Dec 2022 19:07:02 +0800

介紹如何以 OpenSSL 的指令實作橢圓曲線 ECDH 金鑰交換，並參考 ECIES 加密架構，搭配 AES 演算法加密資料。

本篇文章屬於個人學習記錄，內容可能有誤，僅供參考，請勿用於正式環境。

OpenSSL 指令實作 ECDH 金鑰交換

橢圓曲線迪菲-赫爾曼（Elliptic Curve Diffie–Hellman，簡稱 ECDH）金鑰交換方法是雙方利用由橢圓曲線密碼學建立的公鑰與私鑰對，在一個不安全的通道中，建立一組雙方共享的密鑰。

OpenSSL 加密大型檔案指令教學與範例

Tue, 29 Nov 2022 14:25:28 +0800

介紹如何使用 OpenSSL 指令，以 AES 與 RSA 這兩個對稱式與非對稱式加密演算法，加密與解密大型檔案。

本篇文章屬於個人學習記錄，內容可能有誤，僅供參考，請勿用於正式環境。

產生測試檔案

首先要產生一個測試加密用的大檔案，產生的方式有很多種，任選一種來使用即可：

OpenSSL 指令產生、驗證 RSA 數位簽章教學與範例

Tue, 15 Jun 2021 08:22:41 +0800

介紹如何使用 OpenSSL 指令產生檔案的數位簽章，並驗證簽章的有效性。

建立 RSA 金鑰

首先使用以下 OpenSSL 指令產生長度為 8912 位元的 RSA 私鑰，並設定保護金鑰的密碼。

OpenSSL 轉換 PEM、DER、PKCS#12 憑證格式教學與範例

Mon, 14 Jun 2021 20:47:39 +0800

介紹如何在 Linux 中使用 OpenSSL 指令轉換 PEM、DER 與 PKCS #12 格式的憑證檔案。

SSL 憑證格式

常見的 SSL 憑證的檔案格式大概有以下幾種：

種類	格式	副檔名
Base64 文字	PEM	`.pem`、`.crt`、`.cer`、`.key`
Base64 文字	PKCS #7	`.p7b`、`.p7c`
二進位	DER	`.cer`、`.der`
二進位	PKCS #12	`.pfx`、`.p12`

在這些憑證格式中，PEM 算是比較常見的，若遇到需要換格式的時候，可以使用以下的 OpenSSL 的指令來處理。

OpenSSL 使用 S/MIME 快速加密、解密大型檔案教學與範例

Mon, 14 Jun 2021 15:33:06 +0800

介紹如何使用 OpenSSL 的 S/MIME 功能對大型檔案進行加密與解密。

相關文章：
OpenSSL 對稱式、非對稱式加密檔案指令教學與範例

準備憑證

在使用 S/MIME 之前，必須要準備加密用的憑證，如果沒有憑證，可以自己產生一個自行簽署的憑證來使用。

OpenSSL 對稱式、非對稱式加密檔案指令教學與範例

Mon, 14 Jun 2021 10:13:35 +0800

介紹使用 OpenSSL 指令進行對稱式、非對稱式加密與解密的方法與實際範例。

相關文章：
OpenSSL 使用 S/MIME 快速加密、解密大型檔案教學與範例

本篇文章屬於個人學習記錄，內容可能有誤，僅供參考，請勿用於正式環境。

AES 對稱式加密

對稱式加密（symmetric encryption）簡單來說就是使用一組密碼來加密檔案，而解密時也是使用同一組密碼，操作流程簡單，但是安全性較低。

Linux 使用 OpenSSL 指令檢查 TLS/SSL 憑證到期日教學與範例

Sun, 18 Apr 2021 18:40:18 +0800

介紹如何在 Linux 系統中使用 openssl 指令查詢網頁伺服器 TLS/SSL 憑證的有效期限。

透過網路檢查網站 TLS/SSL 憑證到期日

如果要透過網路檢查指定網站的 TLS/SSL 憑證有效期限，可以使用以下指令：