对称加密算法：
DES(源于IBM公司)：支出64位的加密
3DES：DES的加强版，利用DES连续加密3次
AES：支持128、256、512等不同位数的加密
Blowflsh
Linux中的工具：
openssl enc
gpg(pgp)
公钥加密算法：
RSA，ELGamal：实现加密和签名
DSA：只能实现签名
Linux中的工具：
gpg
openssl rsautl
单向加密算法：
MD5：默认长度为128位
SHA1：默认长度为160位
CRC-32：循环冗余校验码
Linux中的工具：
md5sum
sha1sum
openssl dgst
一、Linux中的openssl
#openssl version #####查看版本
#openssl crl #####证书吊销列表
#openssl speed #####对于某种加密算法的加密速度测试
openssl enc -des3 -salt -a -in plaintest -out ciphertext.des3
-a：输出的为ASCII码
-salt：随机数
#openssl enc -des3 -salt -a -in ./fstab -out fstab.des3
openssl enc -d -des3 -salt -a -in ciphertext.des3 -out FILE
-d：解密
openssl rand [-base64] NUM
-base64：使用base64进行编码，默认输出的是二进制
openssl base64 对某一个数据进行base64编码
#echo -n "redhat" | openssl base64 #####不要传递换行符
#md5sum test #####计算文件的校验码
#sha1sum test
注：两者长度不同。
openssl dgst -sha1 FILE
#openssl dgst -sha1 test 计算文件的校验码 等同sha1sum test
【1】.公钥加密中：
openssl genrsa SKLONG #####生成密钥
#openssl genrsa 1024 > ./mykey.sec #####生成长度为1024的密钥对，显示的为私钥，并将其保存到mykey.sec中，公钥是从私钥中提取出来的
openssl genrsa -des3 -out SECRET.FILE 1024
-out：生成后保存到哪
"1024"：指密钥长度
#openssl genrsa -des3 -out ./mysk.sec 1024 #####直接保存到mysk.sec
#openssl genrsa -in ./mysk.sec -des3 -out ./myk.sec #####生成后对其进行加密
提取公钥：
#openssl rsa -in ./mykey.sec -pubout #####不输入保存到哪个文件，则输出到屏幕上
注：保存密钥的文件的权限应该是600或者400。
在一个子shell中执行一个命令使用()括起来
#(umask 077;openssl genrsa 1024 > ./mykey.sec)
【2】.使用openssl把自己的作为一个CA
CA配置文件所在：/etc/pki/
CA配置文件：/etc/pki/tls/openssl.cnf
步骤：1.编辑 /etc/pki/tls/openssl.cnf
[ CA_default ]
dir = /etc/pki/CA
#cd /etc/pki/CA/
#(umask 077;openssl genrsa 2048 > private/cakey.pem) #####这里存放CA的密钥，固定写法"private/cakey.pem"
2.自己作为CA服务器：申请发证并签证：
#openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3650 #####"cacert.pem"也是固定写法
>(国家代码)
>(省份)
>(城市)
>(组织名)
>(公司的部门)
>(用户名或者服务器名即访问该服务器的域名)
>(邮箱地址)
-new：表示这是一个新的请求
-req：发出请求
-key：指出私钥位置，会自动提取出公钥
-days：指定有效期限
3.生成工作目录：
#mkdir certs crl newcerts #####生成证书列表，吊销列表，新的申请
#touch index.txt serial #####生成索引，序列号
#echo 01 > serial #####给序列号一个初始值
4.为申请的证书签发：
#openssl ca -in httpd.csr -out httpd.crt #####默认期限为1年
-in：后跟申请的证书
-out：签发的证书，后缀为.crt
一切执行完后，大功告成，CA就配置好了
5.我们用另外一台机器向其申请证书：
#(umask 077;openssl genrsa 1024 > httpd.key) #####生成密钥对
#openssl req -new -key httpd.key -out httpd.csr #####发起一个新的证书请求固定写法文件后缀为".csr"
然后将这个新申请的证书，后缀为".csr"的文件给CA服务器，通过其签发，生成后缀为".crt"的文件，将其导入到自己的服务器中即可！
6.吊销一个证书：
#openssl ca -revoke httpd.crt
