Openssl
Vous pouvez utiliser les fonctionnalités suivantes :
```bash
openssl genrsa -out fichier_rsa.priv size
```
génére la clé privé RSA de taille size. les valeurs possible pour size
sont : 512, 1024, etc.
```bash
openssl rsa -in fichier_rsa.priv -des3 -out fichier.pem
```
chiffre la clef privé RSA avec l'algorithme DES3. Vous pouvez utiliser DES, 3DES, IDEA,etc.
```bash
openssl rsa -in fichier_rsa.priv -pubout -out fichier_rsa.pub
```
stocke la partie publique dans un fichier à part (création de de la clé
publique associée à la clef privée dans le fichier fichier.pem).
```bash
openssl enc -algo -in claire.txt -out chiffre.enc
```
pour le chiffrement de claire.txt avec l'algorithme spécifié (`openssl enc --help` pour avoir la liste des possibilités ou bien openssl
list-cipher-commands) dans un fichier chiffre.enc.
```bash
openssl enc -algo -in chiffre -d -out claire
```
pour le déchiffrement.
```bash
openssl dgst -algo -out sortie entrée
```
pour hacher un fichier. L'option -algo est le choix de l'algorithme de
hachage (sha, sha1, dss1, md2,md4, md5, ripemd160).
```bash
openssl rand -out clé.key nombre_bits
```
pour générer un nombre aléatoire de taille nombre_bits (utiliser
l'option -base 64 pour la lisibilité).
```bash
openssl aes-256-cbc -in claire.txt -out chiffre.enc -e -k clé.key
```
pour chiffrer un fichier avec l'AES.
```bash
openssl rsautl -encrypt -inkey rsa.pub -in clair.txt -out chiffre.enc
```
chiffrer fichier.txt avec la RSA en utilisant la clef publique rsa.pub.
```bash
openssl rsautl -decrypt -inkey rsa.priv -in chiffre.enc -out fihcier.txt
```
pour déchiffrer le fichier fic.dec.
```bash
openssl rsautl -sign -inkey ras.priv -in fichier.txt -out fic.sig
```
pour générer une signature.
```bash
openssl rsautl -verify -pubin -inkey rsa.pub -in fic.sig
```
pour vérifier une signature.