OpenSSL の履歴(No.8)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• OpenSSL へ行く。
  • 1 (2021-11-14 (日) 21:02:27)
  • 2 (2021-11-15 (月) 12:33:59)
  • 3 (2022-04-24 (日) 14:04:46)
  • 4 (2022-05-21 (土) 22:14:45)
  • 5 (2023-10-05 (木) 08:50:43)
  • 6 (2024-05-16 (木) 09:08:12)
  • 7 (2024-07-13 (土) 20:06:06)
  • 8 (2024-11-11 (月) 21:21:13)

---

OpenSSL とは†

• https://www.openssl.org/
• https://github.com/openssl/openssl

• SSLとTLSのプロトコルでの通信に使うことができるOSSのソフトウェア。
• HTTPSの実装の多くに使われている。
• 様々な暗号化の方式に対応している。

コマンド†

openssl†

• プロンプトを起動

  openssl

• 文字列のハッシュ生成

  echo -n "MESSAGE" | openssl sha1
  echo -n "MESSAGE" | openssl dgst -md5
  echo -n "MESSAGE" | openssl dgst -sha256

公開鍵暗号方式：RSA†

• 鍵の生成
  • 秘密鍵を生成　※標準出力

    openssl genrsa 1024
    openssl genrsa 2048

  • 秘密鍵を生成　※ファイル出力（PEM形式）

    openssl genrsa -out <private-keyfile.pem> 1024
    openssl genrsa -out <private-keyfile.pem> 2048

  • 秘密鍵から公開鍵を生成　※ファイル出力（PEM形式）

    openssl rsa -in <private-keyfile.pem> -pubout -out <public-keyfile.pem>

• 暗号化・復号
  • 公開鍵で暗号化

    openssl rsautl -encrypt -pubin -inkey <public-keyfile.pem> -in <input-file.txt> -out <output-file.rsa>

  • 秘密鍵で復号 ※平文が出力される

    openssl rsautl -decrypt -inkey <private-keyfile.pem> -in <input-file.rsa>

• 鍵の中身を出力
  • 秘密鍵

    openssl rsa -in <private-keyfile.pem> -text -noout

  • 公開鍵

    openssl rsa -pubin -in <public-keyfile.pem> -text -noout

• 鍵の形式を変換して出力（PEM→DER）
  • 秘密鍵

    openssl rsa -in <private-keyfile.pem> -out <private-keyfile.der> -outform der

  • 公開鍵

    openssl rsa -pubin -in <public-keyfile.pem> -out <public-keyfile.der> -outform der

• 鍵の形式を変換して出力（DER→PEM）
  • 秘密鍵

    openssl rsa -in <private-keyfile.der> -inform der -out <private-keyfile.pem>

  • 公開鍵

    openssl rsa -pubin -in <public-keyfile.der> -inform der -out <public-keyfile.pem>

デジタル証明書：X.509†

• 鍵の中身を出力

  openssl x509 -in <public-keyfile.crt> -text -noout

ランダムなバイト列を生成†

openssl rand <バイト数>
openssl rand -hex <バイト数>
openssl rand -base64 <バイト数>
openssl rand -out <file-name> <バイト数>

パスワードのハッシュ化†

openssl passwd -salt <salt-string> -5 <password>　※SHA-256
openssl passwd -salt <salt-string> -6 <password>　※SHA-512

• 出力形式

  $ハッシュ方式$ソルトの文字列$ハッシュ値
  ※/etc/shadow と同じ形式

ヘルプ†

openssl help
openssl help dgst/enc/
openssl <command> -help
openssl list -help
openssl list -commands
openssl list -standard-commands
openssl list -cipher-commands
openssl list -digest-commands

その他、例†

• 任意の文字列をSHA-256(バイナリ)に変換後、Base64エンコードする

  echo -n "文字列" | openssl dgst -sha256 -binary | base64

脆弱性†

• HeartBleed
  • OpenSSLのVer.1.0.1のSSLの死活監視機能(heartbeat)の脆弱性
  • https://www.jnsa.org/secshindan/secshindan_11.html

• バージョンロールバック攻撃

参考サイト†

• UNIX/Linuxの部屋 opensslコマンドの使い方
  http://x68000.q-e-d.net/~68user/unix/pickup?openssl

• OpenSSLのマニュアルの日本語訳
  http://home.att.ne.jp/theta/diatom/FrontPage.html

• opensslコマンドを使って暗号化したり、復号化したり、オプションの意味がわからなくてOpenSSL本体のソースを読んだりした
  https://qiita.com/akase244/items/4f8936957c910682d1de

関連用語†

• CFSSL
• CSR
• OpenSSH
• SSL/TLS
• X.509
• チェックサム
• セキュリティ
• LibreSSL