本文共 937 字，大约阅读时间需要 3 分钟。
用法： openssl dhparam [-inform DER|PEM] [-outform DER|PEM] [-in filename] [-out filename] [-dsaparam] [-noout] [-text] [-C] [-2] [-5] [-rand file(s)] [numbits] 描述： 本指令用来维护DH的参数文件。 OPTIONS: -inform DER|PEM 指定输入的格式是DEM还是DER. DER格式采用ASN1的DER标准格式。一般用的多的都是PEM格式，就是base64编码格式.你去看看你做出来的那些.key, .crt文件一般都是PEM格式的，第一行和最后一行指明内容，中间就是经过编码的东西。 -outform DER|PEM 和上一个差不多，不同的是指定输出格式 -in filename 要分析的文件名称。 -out filename 要输出的文件名。 -dsaparam 如果本option被set, 那么无论输入还是输入都会当做DSA的参数。它们再被转化成DH的参数格式。这样子产生DH参数和DH key都会块很多。会使SSL握手的时间缩短。当然时间是以安全性做牺牲的，所以如果这样子最好每次使用不同的参数，以免给人K破你的key. -2, -5 使用哪个版本的DH参数产生器。版本2是缺省的。如果这俩个option有一个被set, 那么将忽略输入文件。 -rand file(s) 产生key的时候用过seed的文件，可以把多个文件用冒号分开一起做seed. numbits 指明产生的参数的长度。必须是本指令的最后一个参数。如果没有指明，则产生512bit长的参数。 -noout 不打印参数编码的版本信息。 -text 将DH参数以可读方式打印出来。 -C 将参数转换成C代码方式。这样可以用get_dhnumbits()函数调用这些参数。 openssl还有俩个指令， dh, gendh, 现在都过时了，全部功能由dhparam实现。 现在dh, gendh这俩个指令还保留，但在将来可能会用做其他用途。 转载于:https://my.oschina.net/acmfly/blog/72223
