Ubuntu Manpage: openssl - narzędzia wiersza poleceń do biblioteki OpenSSL

nazwa
składnia
opis
podsumowanie poleceń
argumenty hasła
zobacz także
historia
tłumaczenie

NAZWA

       openssl - narzędzia wiersza poleceń do biblioteki OpenSSL

SKŁADNIA

       openssl polecenie [ opcje_polecenia ] [ argumenty_polecenia ]

       openssl [ list-standard-commands | list-message-digest-commands | list-cipher-commands |
       list-cipher-algorithms | list-message-digest-algorithms | list-public-key-algorithms]

       openssl no-XXX [ dowolne opcje ]

OPIS

       OpenSSL to zestaw narzędzi kryptograficznych implementujący protokoły sieciowe Secure Sockets Layer (SSL
       v2/v3) i Transport Layer Security (TLS v1) oraz wymagane przez nie standardy kryptograficzne.

       Program openssl to narzędzie wiersza poleceń przeznaczone do używania różnych funkcji kryptograficznych
       biblioteki crypto OpenSSL z poziomu powłoki. Można go używać do:

        o Tworzenia i zarządzania kluczami prywatnymi, publicznymi i ich parametrami
        o Operacji kryptograficznych na kluczach publicznych
        o Wystawiania certyfikatów X.509, CSR oraz CRL
        o Obliczania skrótów wiadomości
        o Szyfrowania i deszyfrowania
        o Testowania klientów i serwerów SSL/TLS
        o Obsługi poczty z podpisem S/MIME lub zaszyfrowanej
        o Generowania i weryfikowania żądań Time Stamp

PODSUMOWANIE POLECEŃ

Program openssl dostarcza wielu różnych poleceń (polecenie w rozdziale SKŁADNIA powyżej), z których każde
ma mnóstwo opcji i argumentów (opcje_polecenia i argumenty_polecenia w rozdziale SKŁADNIA).

Pseudopolecenia list-standard-commands, list-message-digest-commands oraz list-cipher-commands wypisują
listę nazw (po jednym elemencie w wierszu) odpowiednio: wszystkich standardowych poleceń, poleceń skrótu
wiadomości lub poleceń szyfrowania dostępnych w bieżącej aplikacji openssl.

Pseudopolecenia list-cipher-algorithms oraz list-message-digest-algorithms wyświetlają wszystkie
algorytmy szyfrowania i funkcji skrótu, po jednym wpisie w linii. Aliasy są wyświetlane jako:

z => do

Pseudopolecenie list-public-key-algorithms wyświetla wszystkie obsługiwane algorytmy klucza publicznego.

Pseudopolecenie no-XXX sprawdza obecność polecenia o podanej nazwie. Jeśli XXX nie jest dostępne, zwraca
0 (kod powodzenia) i wypisuje no-XXX; w przeciwnym razie zwraca 1 i wypisuje XXX. W obydwu przypadkach
efekty są kierowane na stdout i nic nie pojawia się na stderr. Dodatkowe argumenty wiersza poleceń są
zawsze ignorowane. Ponieważ każdy szyfr jest wywoływany przez polecenie o takiej samej nazwie jak on sam,
łatwo sprawdzić dostępność szyfrów w openssl z poziomu powłoki. (no-XXX nie potrafi wykrywać
pseudopoleceń takich jak quit, list-...-commands, czy samego no-XXX.)

POLECENIA STANDARDOWE
asn1parse Analiza składni sekwencji ASN.1.

ca Zarządzanie ośrodkami certyfikacji (CA).

ciphers Opis zestawu dostępnych szyfrów.

cms Narzędzie CMS (Cryptographic Message Syntax).

crl Zarządzanie listą unieważnionych certyfikatów (CRL).

crl2pkcs7 Konwersja z CRL do PKCS#7.

dgst Obliczanie skrótu wiadomości.

dh Zarządzanie parametrami Diffie-Hellmana. Przedawnione przez dhparam.

dhparam Tworzenie i zarządzanie parametrami Diffie-Hellmana. Zastąpione przez genpkey i pkeyparam.

dsa Zarządzanie danymi DSA.

dsaparam Tworzenie i zmienianie DSA. Zastąpione przez genpkey i pkeyparam.

ec Procesowanie klucza EC (Elliptic curve)

ecparam Tworzenie i zmienianie parametru EC.

enc Szyfrowanie.

engine Informacja o silnikach (modułach ładowalnych) i zarządzanie nimi.

errstr Konwersja numeru błędu na komunikat błędu.

gendh Tworzenie parametrów Diffie-Hellmana. Przedawnione przez dhparam.

gendsa Tworzenie prywatnego klucza DSA na podstawie parametrów. Zastąpione przez genpkey i pkey.

genpkey Tworzenie kluczy prywatnych lub parametrów.

genrsa Tworzenie klucza prywatnego RSA. Zastąpione przez genpkey.

nseq Tworzenie lub sprawdzanie sekwencji certyfikatów nestscape.

ocsp Narzędzie użytkowe protokołu stanu certyfikatu

passwd Generowanie skrótu hasła.

pkcs12 Zarządzanie danymi PKCS#12.

pkcs7 Zarządzanie danymi w formacie PKCS#7.

pkey Zarządzanie kluczami publicznymi i prywatnymi

pkeyparam Zarządzanie parametrami algorytmu klucza publicznego.

pkeyutl Narzędzie użytkowe operacji algorytmu kryptograficznego klucza publicznego.

rand Tworzenie pseudolosowych bajtów.

req Zarządzanie żądaniami podpisu certyfikatu PKCS#10 X.509 (CSR).

rsa Zarządzanie kluczem RSA.

rsautl Narzędzie do podpisywania, weryfikowania, szyfrowania i deszyfrowania RSA. Zastąpione przez
pkeyutl.

s_client Implementacja podstawowego klienta SSL/TLS mogącego nawiązywać przeźroczyste połączenia z
odległym serwerem na SSL/TLS. Służy jedynie do testowania i dostarcza tylko podstawowej
funkcjonalności interfejsu, ale wewnętrznie korzysta z niemal pełnych możliwości biblioteki
OpenSSL ssl.

s_server Implementacja podstawowego serwera SSL/TLS przyjmującego połączenia od odległych klientów
obsługujących SSL/TLS. Służy jedynie do testowania i dostarcza tylko podstawowej
funkcjonalności interfejsu, ale wewnętrznie korzysta z niemal pełnych możliwości biblioteki
OpenSSL ssl. Zawiera zarówno własny protokół wiersza poleceń do testowania funkcji SSL, jak i
emuluje prosty serwer sieciowy SSL/TLS oparty na HTTP.

s_time Licznik czasu połączenia SSL.

sess_id Zarządzanie danymi sesji SSL.

smime Przetwarzanie poczty S/MIME.

speed Mierzenie szybkości algorytmu.

spkac Narzędzie wypisywania i generowania SPKAC.

ts Narzędzie Time Stamping Authorit (klient i serwer).

verify Weryfikacja certyfikatu X.509.

version Informacja o wersji OpenSSL.

x509 Zarządzanie certyfikatami X.509.

POLECENIA SKRÓTU WIADOMOŚCI
md2 Skrót MD2

md5 Skrót MD5

mdc2 Skrót MDC2

rmd160 Skrót RMD-160

sha Skrót SHA

sha1 Skrót SHA-1

sha224 Skrót SHA-224

sha256 Skrót SHA-256

sha384 Skrót SHA-384

sha512 Skrót SHA-512

POLECENIA KODOWANIA I SZYFROWANIA
base64 Kodowanie Base64

bf bf-cbc bf-cfb bf-ecb bf-ofb
Szyfr Blowfish

cast cast-cbc
Szyfr CAST

cast5-cbc cast5-cfb cast5-ecb cast5-ofb
Szyfr CAST5

des des-cbc des-cfb des-ecb des-ede des-ede-cbc des-ede-cfb des-ede-ofb des-ofb
Szyfr DES

des3 desx des-ede3 des-ede3-cbc des-ede3-cfb des-ede3-ofb
Szyfr Triple-DES

idea idea-cbc idea-cfb idea-ecb idea-ofb
Szyfr IDEA

rc2 rc2-cbc rc2-cfb rc2-ecb rc2-ofb
Szyfr RC2

rc4 Szyfr RC4

rc5 rc5-cbc rc5-cfb rc5-ecb rc5-ofb
Szyfr RC5

ARGUMENTY HASŁA

Niektóre polecenia przyjmują argumenty hasła, zazwyczaj przy pomocy odpowiednio -passin i -passout dla
haseł wchodzących i wychodzących. Pozwala to przyjmować hasła z rozmaitych źródeł. Obie te opcje
pobierają pojedynczy argument w formacie opisanym poniżej. Jeżeli wymagane hasło nie zostało podane,
użytkownik jest monitowany o wpisanie go. Zwykle zostanie ono wczytane z bieżącego terminalu z wyłączonym
wyświetlaniem.

pass:hasło
właściwe hasło to hasło. Ponieważ jest ono widoczne dla aplikacji takich jak na przykład "ps" w
Uniksie, tej formy należy używać tylko wtedy, kiedy nie zależy nam na bezpieczeństwie.

env:zmienna
pobranie hasła ze zmiennej środowiskowej zmienna. Ponieważ środowisko innych procesów jest
widzialne na niektórych platformach (na przykład przez "ps" w niektórych Uniksach) należy
ostrożnie korzystać z tej opcji.

file:ścieżka
pierwszy wiersz ścieżki stanowi hasło. Jeżeli ta sama nazwa ścieżki jest dołączona do
argumentów -passin oraz -passout to pierwszy wiersz zostanie użyty w charakterze hasła
wejściowego a następny w charakterze hasła wyjściowego. ścieżka nie musi się odnosić do
zwykłego pliku: może się na przykład odnosić do urządzenia lub nazwanego potoku.

fd:numer czytanie hasła z deskryptora pliku numer. Można tego używać na przykład do wysyłania danych
przez potok.

stdin czytanie hasła ze standardowego wejścia.

ZOBACZ TAKŻE

       asn1parse(1), ca(1), config(5), crl(1), crl2pkcs7(1), dgst(1), dhparam(1), dsa(1), dsaparam(1), enc(1),
       gendsa(1), genpkey(1), genrsa(1), nseq(1), openssl(1), passwd(1), pkcs12(1), pkcs7(1), pkcs8(1), rand(1),
       req(1), rsa(1), rsautl(1), s_client(1), s_server(1), s_time(1), smime(1), spkac(1), verify(1),
       version(1), x509(1), crypto(3), ssl(3), x509v3_config(5)

HISTORIA

       Strona podręcznika systemowego openssl(1) pojawiła się w OpenSSL 0.9.2.  Pseudopolecenia
       list-XXX-commands dodano w OpenSSL 0.9.3; pseudopolecenia list-XXX-algorithms zostały dodane w OpenSSL
       1.0.0; pseudopolecenia no-XXX zostały dodane w OpenSSL 0.9.5a. O dostępności pozostałych poleceń można
       przeczytać na ich własnych stronach podręcznika.

TŁUMACZENIE

       Autorami polskiego tłumaczenia niniejszej strony podręcznika man są: Daniel Koć (PTM)
       <kocio@linuxnews.pl> i Robert Luberda <robert@debian.org>.

       Polskie tłumaczenie jest częścią projektu manpages-pl; uwagi, pomoc, zgłaszanie błędów na stronie
       http://sourceforge.net/projects/manpages-pl/. Jest zgodne z wersją  1.0.1i oryginału.