在Debian上使用OpenSSL命令行工具可以帮助您执行多种任务，包括生成密钥对、创建和管理证书、加密和解密数据等。以下是一些基本步骤和示例，帮助您开始使用OpenSSL：
首先，确保您的Debian系统上已经安装了OpenSSL。如果没有安装，可以使用以下命令进行安装：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt update
sudo apt install openssl
openssl genrsa -out private.key 2048
这会生成一个2048位的RSA私钥，并保存到private.key文件中。
openssl rsa -in private.key -pubout -out public.key
这会从私钥private.key中提取公钥，并保存到public.key文件中。
openssl req -new -x509 -days 365 -key private.key -out certificate.crt
这会创建一个有效期为365天的自签名证书，并保存到certificate.crt文件中。在执行此命令时，系统会提示您输入一些信息，如国家、组织名称等。
openssl enc -aes-256-cbc -salt -in plaintext.txt -out encrypted.bin
这会使用AES-256-CBC算法加密plaintext.txt文件，并将加密后的数据保存到encrypted.bin文件中。系统会提示您输入一个密码。
openssl enc -d -aes-256-cbc -in encrypted.bin -out decrypted.txt
这会使用相同的密码解密encrypted.bin文件，并将解密后的数据保存到decrypted.txt文件中。
openssl x509 -in certificate.crt -text -noout
这会显示证书的详细信息，包括主题、颁发者、有效期等。
openssl verify -CAfile ca.crt certificate.crt
这会验证certificate.crt是否由ca.crt签发。
openssl req -new -key private.key -out certificate_signing_request.csr
这会生成一个CSR文件，用于向证书颁发机构（CA）申请证书。
openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name mycert
这会将证书和私钥打包成一个PKCS#12文件，并设置别名为mycert。
openssl pkcs12 -in keystore.p12 -clcerts -nokeys -out certificate.crt
这会从PKCS#12文件中提取证书，并保存到certificate.crt文件中。
openssl pkcs12 -in keystore.p12 -nocerts -out private.key -nodes
这会从PKCS#12文件中提取私钥，并保存到private.key文件中。
通过这些基本命令，您可以在Debian上使用OpenSSL执行大多数常见的加密和证书管理任务。根据具体需求，您可能需要查阅OpenSSL的官方文档以获取更多高级功能和详细信息。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何检查Debian中Compton是否正常工作