OpenSSL是一个强大的加密工具，可以用于实现安全的文件传输。以下是使用OpenSSL进行安全文件传输的步骤：
首先，你需要生成一对公钥和私钥。公钥用于加密数据，私钥用于解密数据。
云服务器
物理服务器
虚拟主机
跨境电商服务器openssl genpkey -algorithm RSA -out private_key.pem -aes256
openssl rsa -pubout -in private_key.pem -out public_key.pem
-algorithm RSA：指定使用RSA算法。-out private_key.pem：指定私钥文件的输出路径。-aes256：为私钥添加AES-256加密。-pubout：输出公钥。-in private_key.pem：指定输入私钥文件。使用接收方的公钥加密文件。
openssl rsautl -encrypt -pubin -inkey public_key.pem -in plaintext_file.txt -out encrypted_file.enc
-encrypt：指定加密操作。-pubin：使用公钥进行加密。-inkey public_key.pem：指定公钥文件。-in plaintext_file.txt：指定要加密的明文文件。-out encrypted_file.enc：指定加密后文件的输出路径。接收方使用自己的私钥解密文件。
openssl rsautl -decrypt -inkey private_key.pem -in encrypted_file.enc -out decrypted_file.txt
-decrypt：指定解密操作。-inkey private_key.pem：指定私钥文件。-in encrypted_file.enc：指定要解密的加密文件。-out decrypted_file.txt：指定解密后文件的输出路径。如果你希望通过网络传输加密文件，可以使用SSL/TLS协议来确保数据在传输过程中的安全。
openssl req -x509 -newkey rsa:4096 -keyout server_key.pem -out server_cert.pem -days 365 -nodes
-x509：生成自签名证书。-newkey rsa:4096：生成4096位的RSA密钥。-keyout server_key.pem：指定私钥文件的输出路径。-out server_cert.pem：指定证书文件的输出路径。-days 365：证书有效期为365天。-nodes：不加密私钥。openssl s_client -connect server_address:port -cert client_cert.pem -key client_key.pem
-connect server_address:port：指定服务器地址和端口。-cert client_cert.pem：指定客户端证书文件。-key client_key.pem：指定客户端私钥文件。你也可以使用SCP（Secure Copy Protocol）或SFTP（SSH File Transfer Protocol）结合OpenSSL来实现安全文件传输。
scp -i private_key.pem -P port user@server_address:/path/to/destination encrypted_file.enc
-i private_key.pem：指定私钥文件。-P port：指定SSH端口。user@server_address：指定服务器用户名和地址。/path/to/destination：指定目标路径。encrypted_file.enc：指定要传输的加密文件。sftp -i private_key.pem -P port user@server_address
-i private_key.pem：指定私钥文件。-P port：指定SSH端口。user@server_address：指定服务器用户名和地址。连接成功后，你可以使用SFTP命令进行文件传输。
通过以上步骤，你可以使用OpenSSL实现安全的文件传输。确保在传输过程中保护好私钥，并使用受信任的证书来验证服务器身份。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Linux上Swagger API性能如何提升