分类： 技术

发布于

Linux系统使用SSH免密码登陆

客户端创建公钥，加入到服务器的authorized_keys中

我们通常使用Ubuntu系统远程登陆时，一般使用 PASSWORD【用户名+密码】 的方式进行验证登陆，但是这种方式在使用的过程中需要频繁的输入用户名和密码，显得很繁琐，我们可以更具安全性的RSA密钥认证来避免这种登陆方式。

继续阅读“Linux系统使用SSH免密码登陆”
发布于

openssl命令行加解密s/mime

1、准备工作，证书格式转换

#cer转pem

openssl x509 -inform der -in certificate.cer -out certificate.pem

#p12、pfx 转pem

openssl pkcs12 -in keyStore.pfx -out keyStore.pem -nodes

-nocerts #不含证书

-nokeys  #不含私钥

2、加密smime，注意最后的证书文件是收件人证书

openssl smime -encrypt -subject “test email”  -in ./txt.txt  -to  shoujianren@126.com -from  fajianren@163.com  -out ./msg.eml  shoujianren.pem

3、解密smime，使用收件人私钥解密

openssl smime -decrypt -in msg.eml -recip shoujianren.pem -inkey shoujianren.pem  -out out.eml

4、验证邮件，自签名证书需要-noverify，否则需要ca证书

openssl smime -verify -noverify -in out.eml -certfile fajianren.pem