Il s'agit de la commande dhparamssl qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
dhparam - Manipulation et génération de paramètres DH
SYNOPSIS
openssl dhparam [-informer DER|PEM] [-surformer DER|PEM] [-in nom de fichier] [-en dehors nom de fichier]
[-dsaparam] [-vérifier] [-noout] [-texte] [-C] [-2] [-5] [-rand des dossiers)] [-moteur id]
[nombres]
DESCRIPTION
Cette commande permet de manipuler les fichiers de paramètres DH.
OPTIONS
-informer DER|PEM
Ceci spécifie le format d'entrée. Les L' l'option utilise une forme encodée ASN1 DER
compatible avec la structure de paramètres PKCS#3 DH. Le formulaire PEM est le format par défaut :
il se compose du L' format base64 encodé avec des lignes d'en-tête et de pied de page supplémentaires.
-surformer DER|PEM
Ceci spécifie le format de sortie, les options ont la même signification que le -informer
option.
-in nom de fichier
Ceci spécifie le nom du fichier d'entrée à partir duquel lire les paramètres ou l'entrée standard si cela
l'option n'est pas spécifiée.
-en dehors nom de fichier
Cela spécifie les paramètres de nom de fichier de sortie vers. La sortie standard est utilisée si cette
l'option n'est pas présente. Le nom du fichier de sortie doit pas être le même que l'entrée
nom de fichier.
-dsaparam
Si cette option est utilisée, les paramètres DSA plutôt que DH sont lus ou créés ; elles sont
converti au format DH. Sinon, les nombres premiers "forts" (tels que (p-1)/2 est également premier)
sera utilisé pour la génération des paramètres DH.
Génération des paramètres DH avec le -dsaparam l'option est beaucoup plus rapide, et le recommandé
la longueur de l'exposant est plus courte, ce qui rend l'échange de clés DH plus efficace. Méfiez-vous que
avec de tels paramètres DH de style DSA, une nouvelle clé DH doit être créée pour chaque utilisation afin de
éviter les attaques en petits sous-groupes qui pourraient être possibles autrement.
-vérifier
vérifier si les paramètres sont des nombres premiers et un générateur valides.
-2, -5
Le générateur à utiliser, 2 ou 5. S'il est présent, le fichier d'entrée est ignoré et
les paramètres sont générés à la place. S'il n'est pas présent mais nombres est présent, paramètres
sont générés avec le générateur par défaut 2.
-rand des dossiers)
un fichier ou des fichiers contenant des données aléatoires utilisés pour amorcer le générateur de nombres aléatoires, ou un
Prise EGD (voir RAND_egd(3)). Plusieurs fichiers peuvent être spécifiés séparés par un système d'exploitation-
caractère dépendant. Le séparateur est ; pour MS-Windows, , pour OpenVMS, et : pour tous
autres.
nombres
cette option spécifie qu'un jeu de paramètres doit être généré de taille nombres. Il
doit être la dernière option. Si cette option est présente, le fichier d'entrée est ignoré et
les paramètres sont générés à la place. Si cette option n'est pas présente mais un générateur (-2 or
-5) est présent, les paramètres sont générés avec une longueur par défaut de 2048 bits.
-noout
cette option inhibe la sortie de la version codée des paramètres.
-texte
cette option imprime les paramètres DH sous une forme lisible par l'homme.
-C cette option convertit les paramètres en code C. Les paramètres peuvent ensuite être chargés par
appeler le get_dhnombres() la fonction.
-moteur id
spécifiant un moteur (par son unique id chaîne) provoquera dhparam tenter d'obtenir
une référence fonctionnelle au moteur spécifié, l'initialisant ainsi si besoin. Les
engine sera alors défini par défaut pour tous les algorithmes disponibles.
MISES EN GARDE
Le programme dhparam combine la fonctionnalité des programmes dh et Gendh précédemment
versions d'OpenSSL et SSLeay. Les dh et Gendh les programmes sont retenus pour l'instant mais peuvent
ont des objectifs différents dans les futures versions d'OpenSSL.
NOTES
Les paramètres DH au format PEM utilisent les lignes d'en-tête et de pied de page :
----- PARAMÈTRES DE DÉBUT DH -----
----- FIN DES PARAMÈTRES DH -----
OpenSSL ne prend actuellement en charge que l'ancien PKCS#3 DH, pas le nouveau X9.42 DH.
Ce programme manipule les paramètres DH et non les clés.
Utilisez dhparamssl en ligne en utilisant les services onworks.net
