OpenSSL

Es la libreria/aplicativos existente en todas las distribuciones que hace todas las tareas de ciframiento necesarias

Tenerlo instalado .. yum install openssl o apt-get install openssl .. inclusive existe para windows y mac

Esto usa una unica llave que se comparte por ambas partes

# provide password on command line

 > openssl enc -aes-256-cbc -salt -in file.txt -out file.enc -pass pass:mySillyPassword

# provide password in a file

 > openssl enc -aes-256-cbc -salt -in file.txt -out file.enc -pass file:/path/to/secret/password.txt

Y si quiere usar base64

# provide password on command line

 > openssl enc -a -aes-256-cbc -salt -in file.txt -out file.enc -pass pass:mySillyPassword

Y para descifrar solo use “dec” y da igual

El default son llaves de 512

 > openssl genrsa -out private.pem 

si quiere llaves de 1024 o mas

 > openssl genrsa -out private.pem 1024

y a partir de ahi se puede generar la llave publica en formato PEM

 > openssl rsa -in private.pem -out public.pem -outform PEM -pubout

Cifranto el archivo file.txt

 > openssl rsautl -encrypt -inkey public.pem -pubin -in file.txt -out file.ssl

Y descifrando

 > openssl rsautl -decrypt -inkey private.pem -in file.ssl -out decrypted.txt

Y si lo quiere pasando por base64

Cifranto el archivo file.txt

 > openssl rsautl -encrypt -inkey public.pem -pubin -in file.txt | openssl enc -base64 > file.ssl

Y descifrando

 > cat file.ssl | openssl dec -base64 | openssl rsautl -decrypt -inkey private.pem -out decrypted.txt

Cifranto el archivo file.txt

 > openssl rsautl -sign -inkey private.pem -in file.txt -out file.ssl

Y descifrando

 > openssl rsautl -verify -inkey public.pem -pubin -in file.ssl -out decrypted.txt

Y si lo quiere pasando por base64

Cifranto el archivo file.txt

 > openssl rsautl -sign -inkey private.pem -in file.txt | openssl enc -base64 > file.ssl

Y descifrando

 > cat file.ssl | openssl dec -base64 | openssl rsautl -verify -inkey public.pem -pubin -out decrypted.txt

-

- http://www.openssl.org/docs/
- http://www.dcc.uchile.cl/~pcamacho/tutorial/crypto/openssl/openssl_intro.html
- http://www.devco.net/archives/2006/02/13/public_-_private_key_encryption_using_openssl.php
- http://www.madboa.com/geek/openssl/

- OpenSSL Cookbook https://www.feistyduck.com/library/openssl-cookbook/online/ch-openssl.html 
- Como convertir formatos de certificados https://www.digicert.com/kb/ssl-support/openssl-quick-reference-guide.htm 

Como ejecutar tareas 
- Un pasao mas para cifrar https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using_openssl 
- Una buena introduccion a SSL Certificates https://phoenixnap.com/kb/openssl-tutorial-ssl-certificates-private-keys-csrs 

- Como firmar codigo usando openssl

- Las funciones en PHP

 
FIN

Advertencia

Este documento es privado y es de u so exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.

15-Marzo-2006 J.E.Gomez v1.0 Primera version