117笔记问答在Debian上使用OpenSSL命令行工具，首先需要确保已经安装了OpenSSL。如果尚未安装，请按照以下步骤操作：
-
打开终端（快捷键：Ctrl + Alt + T）。
-
输入以下命令以更新软件包列表：
sudo apt update
- 输入以下命令以安装OpenSSL：
sudo apt install openssl
安装完成后，您可以使用OpenSSL命令行工具执行各种任务，例如生成密钥对、创建证书签名请求（CSR）、查看证书信息等。以下是一些常用命令：
- 生成RSA私钥：
openssl genrsa -out private_key.pem 2048
这将生成一个名为private_key.pem的2048位RSA私钥文件。
- 生成证书签名请求（CSR）：
openssl req -new -key private_key.pem -out certificate_signing_request.pem
在提示时输入相关信息，如国家、组织名称等。这将生成一个名为certificate_signing_request.pem的CSR文件。
- 生成自签名证书：
openssl req -x509 -new -nodes -key private_key.pem -sha256 -days 365 -out certificate.pem
这将生成一个名为certificate.pem的自签名证书文件，有效期为365天。
- 查看证书信息：
openssl x509 -in certificate.pem -text -noout
- 将PEM格式的证书转换为DER格式：
openssl x509 -in certificate.pem -outform DER -out certificate.der
- 将DER格式的证书转换回PEM格式：
openssl x509 -in certificate.der -inform DER -out certificate.pem
这只是OpenSSL命令行工具的一些基本用法。更多高级功能和选项，请查阅OpenSSL官方文档或使用man openssl命令查看帮助。