1、OpenSSL工具简介
OpenSSL是一套开源的密码学工具包，为网络通信提供安全及数据完整性的一种安全协议，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其他目的使用。
在SSL协议中，我们使用了很多密码学手段来保护数据，其中包括对称密码，公钥密码，数字签名，证书，完整性校验，伪随机数生成等。由于这些算法和操作都非常复杂，于是开源社区就开发了一套库，这个库里面提供了很多现成的标准方法，其他开发者只要正确的调用这些方法，就可以实现SSL协议中的各种加密/解密操作了。
OpenSSL套件的组成部分有：
- libcrypo：通用功能的加密库；
- libssl：用于实现TSL/SSL功能的库；
- openssl；
OpenSSL参数：
使用openssl的私钥产生公钥之前，需要了解以下几点：
- key算法：openssl支持生成RSA，DSA，ECDSA的密钥对，但RSA是目前使用最普遍的。
- key长度：RSA的2048是公认比较安全的key长度。
- 密码（Passphrase）：在key上使用密码是一个可选值，但是一般都是强烈建议的，这样每次使用key文件时，都需要输入密码才能使用，增强了其安全性