如何用OpenSSL加密文件

时间：2026-01-25 16:59:47

使用OpenSSL加密文件有多种方法，以下介绍两种常用的方式：

方法一：使用AES-256-CBC加密

打开终端：在Linux或macOS上，直接打开终端。在Windows上，可以使用Git Bash或安装OpenSSL后通过命令提示符访问。

执行加密命令：

openssl enc -aes-256-cbc -salt -in input_file -out encrypted_file

-aes-256-cbc：指定使用AES-256位CBC模式加密。-salt：添加盐值以增强安全性。-in input_file：指定要加密的输入文件路径。-out encrypted_file：指定加密后的输出文件路径。

设置密码：执行命令后，系统会提示你输入一个密码。这个密码将用于加密和解密文件。

完成加密：输入密码后，OpenSSL会开始加密过程，并将加密后的文件保存为指定的encrypted_file。方法二：使用RSA公钥加密

如果你想使用RSA公钥加密文件，可以按照以下步骤操作：

生成RSA密钥对（如果还没有）：

openssl genpkey -algorithm RSA -out rsa_key.pem -pkeyopt rsa_keygen_bits:2048

这将生成一个2048位的RSA私钥rsa_key.pem和一个公钥文件（通常命名为rsa_key.pem.pub）。

提取公钥（如果需要）：

openssl rsa -pubout -in rsa_key.pem -out rsa_public_key.pem

这将提取出公钥并保存为rsa_public_key.pem。

使用公钥加密文件：

openssl rsautl -encrypt -pubin -inkey rsa_public_key.pem -in input_file -out encrypted_file

-encrypt：指定加密操作。-pubin：指示使用公钥进行加密。-inkey rsa_public_key.pem：指定要使用的公钥文件。-in input_file：指定要加密的输入文件路径。-out encrypted_file：指定加密后的输出文件路径。

完成加密：执行命令后，OpenSSL会使用指定的公钥加密文件，并将加密后的文件保存为encrypted_file。注意事项加密和解密过程中使用的密码必须相同。加密后的文件通常无法直接查看，需要使用相应的私钥进行解密。在处理敏感数据时，请确保采取适当的安全措施，如使用强密码、限制文件访问权限等。

希望这些步骤能帮助你成功使用OpenSSL加密文件！

相关知识