DSA 公鑰和私鑰可以使用 OpenSSL

開啟 SecureCRT，然後選擇“工具”以建立公鑰。 單擊“下一步”。

選擇 DSA 模式作為金鑰模式。

輸入加密的密碼。

加密的位元組長度，此處加密的長度為 1024 位元組。

移動滑鼠進行測試。 將滑鼠移動到進度條下方。

等待安裝完成，然後將公鑰放入伺服器。

閱讀步驟。 單擊“屬性設定”以設定使用者名稱和公鑰的密碼。

還行！ 這是 RSA 公鑰加密的基本工作原理。

是的，私鑰加密和公鑰解密是數字簽名的工作方式。

使用 VS2005 下的 Visual Studio 2005 命令提示符進入控制台模式（自動設定各種環境變數）。

解壓縮 OpenSSL 包並轉到 OpenSSL 目錄。

perl configure vc-win32

嘗試在此目錄下執行命令，否則找不到配置檔案，或指定完整的配置檔案路徑。

ms\do_ms

在解壓目錄下執行ms do ms命令。

在openSSL解壓目錄下執行nmake -f的編譯後，編譯完成後。 輸出檔案位於 out32dll 中，包括應用程式可執行檔案、lib 檔案和 dll 檔案。

注意：執行第五步時，CL 編譯器會報錯。 Crypto des ENC 檔案的 Read 是 Posix Name for This Item is Deprecated，建議使用 Read。

呵呵，我不想把OpenSSL中所有的讀取函式都改成讀取。 檢視 CL 錯誤 ** 錯誤 C2220，因此請轉到 MSDN 檢視：

warning treated as error - no object file generated

wx tells the compiler to treat all warnings as errors. since an error occurred, no object or executable file was generated.

這是因為 wx 選項設定為將所有警告視為錯誤，因此...

因此，在 openssl 目錄下開啟 ms 目錄中的檔案，刪除 cflag 的 wx 選項，並儲存它。

證書中的簽名與私鑰相對應，公鑰和證書中的私鑰也匹配，證書可以通過證書中的公鑰進行驗證。

使用 Linux 附帶的 OpenSSL。 常用命令如下： --生成 RSA 私鑰（傳統格式） openssl genrsa -out RSA private 1024 -- 將傳統格式的私鑰轉換為 PKCS 8 格式的 openssl PKCS8 -topk8 -inform pem -in rsa private -outform pem -nocrypt -- 生成 rsa 公鑰 openssl rsa -in rsa private -pubout -out rsa public

常用命令如下： --生成 RSA 私鑰（傳統格式） openssl genrsa -out RSA private 1024 -- 將傳統格式的私鑰轉換為 PKCS 8 格式的 openssl PKCS8 -topk8 -inform pem -in rsa private -outform pem -nocrypt -- 生成 rsa 公鑰 openssl rsa -in rsa private -pubout -out rsa public