为什么我不能用OpenSSL加密？

Question

我在创建公钥/私钥对并使用它来加密文件时遇到了问题.

首先我生成私钥:

openssl genrsa -out private.pem 2048

然后我提取公钥:

openssl rsa -in private.pem -out public.pem -outform PEM -pubout

这样我就可以加密我的文件了:

openssl rsautl -encrypt -inkey public.pem -in myfile.txt -out file.ssl

但后来我被告知:

Loading 'screen' into random state - done
unable to load Private Key
7064:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:696:
    Expecting: ANY PRIVATE KEY

我不明白......为什么要加载私钥？如何使用公钥加密文件？

Answer 1

您忘了指定它是公钥,需要明确地完成.这有效(我正在使用pkeyutl,特定的"utl"已被弃用):

openssl pkeyutl -encrypt -in myfile.txt -pubin -inkey public.pem -out file.ssl

你必须小心放置-pubin- 如果在-inkey public.pem例如之后指定它,你将再次收到与以前相同的错误.是的,我知道.