本文主要介绍如何使用 OpenSSL 来进行非对称加解密，使用的算法为 RSA，DSA 算法的使用方法类似；文中所使用到的软件版本：OpenSSL 1.1.1s、CentOS 7.9.2009。

非对称加密算法需要两个密钥：公开密钥（publickey:简称公钥）和私有密钥（privatekey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。 非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向甲方发送信息的其他角色(乙方)使用该密钥(甲方的公钥)对机密信息进行加密后再发送给甲方；甲方再用自己私钥对加密后的信息进行解密。甲方想要回复乙方时正好相反，使用乙方的公钥对数据进行加密，同理，乙方使用自己的私钥来进行解密。

另一方面，甲方可以使用自己的私钥对机密信息进行签名后再发送给乙方；乙方再用甲方的公钥对甲方发送回来的数据进行验签。

甲方只能用其私钥解密由其公钥加密后的任何信息。 非对称加密算法的保密性比较好，它消除了最终用户交换密钥的需要。

非对称密码体制的特点：算法强度复杂、安全性依赖于算法与密钥但是由于其算法复杂，而使得加密解密速度没有对称加密解密的速度快。对称密码体制中只有一种密钥，并且是非公开的，如果要解密就得让对方知道密钥。所以保证其安全性就是保证密钥的安全，而非对称密钥体制有两种密钥，其中一个是公开的，这样就可以不需要像对称密码那样传输对方的密钥了。这样安全性就大了很多。

非对称加密算法主要有：RSA、DSA、DH(Diffie-Hellman密钥交换算法) 和 ECC(椭圆曲线加密算法)。

通过 openssl genrsa -help 命令查看用法：

参数说明：

OpenSSL 中可以通过 openssl rsa 命令进行密钥的相关操作，包括从公钥提取私钥；通过 openssl rsa -help 命令查看用法：

参数说明：

通过 openssl genrsa -help 命令查看用法：

参数说明：

生成一个 2048 位的私钥并保存到 test.key 文件中，文件内容如下：

生成的公钥保存到 test.pem 文件中，文件内容如下：

A、通过管道符指定输入

使用公钥加密 "123456"，结果保存到 test.encrypt 文件中。

B、输入为文件

新建文件 a.txt，在文件中输入内容：

使用 a.txt 作为输入：

注：标准输入(结束方法：先输入回车，然后输入 ctrl+D)会把换行符也带入计算；使用文件输入时，也会在文件内容最后增加换行作为 OpenSSL 的计算输入；这会导致加密的结果用其他加密工具(如：Java)解密后会多出一个换行，所以使用 echo -n 来去除换行。

OpenSSL 生成的私钥默认为 PKCS1 格式，如果需要使用 Java 来加解密，则需要转成 PKCS8 格式；使用 openssl pkcs8 命令来进行转换：

转换后的结果保存到 test_pkcs8.key 中。