dhparamssl - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dhparam - thao tác và tạo tham số DH

SYNOPSIS

openssl dhparam [-báo DER | PEM] [-outform DER | PEM] [-trong tên tập tin] [-ngoài tên tập tin]
[-dsaparam] [-kiểm tra] [-noout] [-bản văn] [-C] [-2] [-5] [-rand các tập tin)] [-động cơ id]
[số lượng]

MÔ TẢ

Lệnh này được sử dụng để thao tác với các tệp tham số DH.

LỰA CHỌN

-báo DER | PEM
Điều này chỉ định định dạng đầu vào. Các DER tùy chọn sử dụng biểu mẫu được mã hóa DER ASN1
tương thích với cấu trúc PKCS # 3 DHparameter. Biểu mẫu PEM là định dạng mặc định:
nó bao gồm DER định dạng base64 được mã hóa với các dòng đầu trang và chân trang bổ sung.

-outform DER | PEM
Điều này chỉ định định dạng đầu ra, các tùy chọn có cùng ý nghĩa với -báo
tùy chọn.

-trong tên tập tin
Điều này chỉ định tên tệp đầu vào để đọc các tham số từ hoặc đầu vào tiêu chuẩn nếu điều này
tùy chọn không được chỉ định.

-ngoài tên tập tin
Điều này chỉ định các tham số tên tệp đầu ra cho. Đầu ra tiêu chuẩn được sử dụng nếu điều này
tùy chọn không hiện tại. Tên tệp đầu ra phải không giống với đầu vào
tên tệp.

-dsaparam
Nếu tùy chọn này được sử dụng, các tham số DSA chứ không phải DH sẽ được đọc hoặc tạo; họ đang
được chuyển đổi sang định dạng DH. Nếu không, các số nguyên tố "mạnh" (sao cho (p-1) / 2 cũng là số nguyên tố)
sẽ được sử dụng để tạo tham số DH.

Tạo tham số DH với -dsaparam tùy chọn nhanh hơn nhiều và khuyến nghị
độ dài số mũ ngắn hơn, giúp trao đổi khóa DH hiệu quả hơn. Coi chừng đó
với các thông số DH kiểu DSA như vậy, một khóa DH mới sẽ được tạo cho mỗi lần sử dụng để
tránh các cuộc tấn công nhóm con nhỏ có thể có thể xảy ra nếu không.

-kiểm tra
kiểm tra xem các tham số có phải là số nguyên tố và bộ tạo hợp lệ hay không.

-2, -5
Trình tạo để sử dụng, 2 hoặc 5. Nếu có thì tệp đầu vào sẽ bị bỏ qua và
các tham số được tạo thay thế. Nếu không có mặt nhưng số lượng hiện tại, các thông số
được tạo bằng trình tạo mặc định 2.

-rand các tập tin)
một tệp hoặc các tệp chứa dữ liệu ngẫu nhiên được sử dụng để bắt đầu trình tạo số ngẫu nhiên hoặc
Ổ cắm EGD (xem RAND_egd(3)). Nhiều tệp có thể được chỉ định tách biệt bằng một hệ điều hành-
nhân vật phụ thuộc. Dấu phân cách là ; cho MS-Windows, , cho OpenVMS và : cho tất cả
Khác.

số lượng
tùy chọn này chỉ định rằng một tập hợp tham số phải được tạo với kích thước số lượng. Nó
phải là lựa chọn cuối cùng. Nếu tùy chọn này xuất hiện thì tệp đầu vào sẽ bị bỏ qua và
các tham số được tạo thay thế. Nếu tùy chọn này không xuất hiện nhưng một trình tạo (-2 or
-5) có mặt, các tham số được tạo với độ dài mặc định là 2048 bit.

-noout
tùy chọn này hạn chế đầu ra của phiên bản được mã hóa của các tham số.

-bản văn
tùy chọn này in ra các tham số DH ở dạng con người có thể đọc được.

-C tùy chọn này chuyển đổi các tham số thành mã C. Các tham số sau đó có thể được tải bằng
gọi get_dhsố lượng() chức năng.

-động cơ id
chỉ định một động cơ (bởi tính duy nhất của nó id chuỗi) sẽ gây ra dhparam cố gắng đạt được
một tham chiếu chức năng đến công cụ được chỉ định, do đó khởi tạo nó nếu cần. Các
công cụ sau đó sẽ được đặt làm mặc định cho tất cả các thuật toán có sẵn.

CẢNH BÁO

Chương trình dhparam kết hợp chức năng của các chương trình dh và giới tính ở trước
phiên bản của OpenSSL và SSLeay. Các dh và giới tính chương trình được giữ lại bây giờ nhưng có thể
có các mục đích khác nhau trong các phiên bản OpenSSL trong tương lai.

GHI CHÚ

Các tham số DH định dạng PEM sử dụng các dòng đầu trang và chân trang:

----- BẮT ĐẦU CÁC THÔNG SỐ DH -----

----- HẾT THAM SỐ DH -----
OpenSSL hiện chỉ hỗ trợ PKCS # 3 DH cũ hơn, không hỗ trợ X9.42 DH mới hơn.

Chương trình này thao tác các tham số DH không phải phím.

Sử dụng dhparamssl trực tuyến bằng các dịch vụ onworks.net