检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
原理一个密钥对，分为公钥和私钥。“密钥对登录”，就是在主机创建时或创建后，将密钥对的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。
非对称性：RSA算法使用公钥和私钥进行加解密，公钥和私钥是不同的，因此称为非对称加密算法。 数字签名：RSA算法可以用于数字签名，即使用私钥对数据进行签名，使用公钥对签名进行验证，确保数据的完整性和真实性。
对称密钥加密是指加密和解密使用同一个密钥的方式，这种方式存在的最大问题就是密钥发送问题，即如何安全地将密钥发给对方；而非对称加密是指使用一对非对称密钥，即公钥和私钥，公钥可以随意发布，但私钥只有自己知道。
非对称加密有两个不一样的密码，一个叫私钥，另一个叫公钥，用其中一个加密的数据只能用另一个密码解开，用自己的都解不了，也就是说用公钥加密的数据只能由私钥解开。
其中，对称加密算法在加密和解密时使用的密钥相同；非对称加密算法在加密和解密时使用的密钥不同，分为公钥和私钥。此外，还有一类叫做消息摘要算法，是对数据进行摘要并且不可逆的算法。 这次我们了解一下消息摘要算法。
config\prikey.pem sms_rsa_part和sms_rsa_pri_part为通信用的ssh公钥和私钥。
该API属于KPS服务，描述: 批量导出密钥对私钥,单次最多导出10条数据接口URL: "/v3/{project_id}/keypairs/private-key/batch-export"
如下图所示，我们假设小张使用对称加密算法SM1生成密钥C，使用非对称加密算法ESA生成私钥B和公钥B。公钥发布到网上，小赵可以获取。此时小赵已经有了公钥B。然后小赵使用非对称算法RSA生成私钥A和公钥A，然后将公钥A发布到网上，小张就获取到公钥A了。
现在，在 root 用户的家目录中生成了一个 .ssh 的隐藏目录，内含两个密钥文件：id_rsa 为私钥，id_rsa.pub 为公钥。
公钥/私钥身份验证：使用密钥对来验证用户身份，提高安全性。用户可以在客户端生成公钥和私钥，并将公钥添加到服务器的~/.ssh/authorized_keys文件中。 日志记录：记录所有的登录尝试和操作，便于审计和追溯。
对于一个公钥-私钥对，通常是用公钥加密，私钥解密。
所有博客文件目录索引：博客目录索引(持续更新) 资源 RSA,RSA2公钥私钥加密解密 支付宝在线加密：强烈推荐不报错！
进入宝塔控制面板或者SSH进入以下目录： /www/server/panel/vhost/cert/ /www/server/panel/vhost/ssl/ 选择站点名称：fullchain.pem（证书公钥）、privkey.pem（私钥） 关于排查站点SSL证书配置文件位置：
-t 指定密钥类型，默认即 rsa -C 设置注释文字，比如你的邮箱 可以设置 私钥密码，我这里设置的密码为 12345 生成的密钥默认在 家目录 下的 .ssh 目录下 2.上传 公钥到远程 Linux 服务器 使用 scp 复制公钥到远程服务器
目录 一、系统环境 二、常用命令（以签名密钥为例） （1）生成密钥 （2）列出私钥 （3）列出公钥 （4）导出公钥 （5）导出私钥 （6）导入公钥/私钥 （7）删除公钥 （8）删除私钥 三、在对私钥进行操作时，避免弹窗输入密码
因为Bob使用私钥解密还原出消息明文和签名，而私钥只有Bob持有，这能保证消息明文不会泄露给第三方Eve，然后Bob使用Alice的公钥验证消息明文和签名是否一致，因为Alice的签名只有Alice的公钥才能验证，这能保证消息一定来自Alice，不可抵赖，且没有被第三方Mallory
而我正好认识一位和CA私钥一起出生长大的兄弟 CA公钥（公私钥都是同时生成的）， 虽然无法模仿领导的笔迹，但是能够勉强看懂。 CA公钥确认了签名是CA私钥所写，而且能够正确解读出签名中的摘要信息。
生成私钥： openssl genrsa -out lx_rsa_1024_priv.pem 1024 查看上一步生成的私钥： cat lx_rsa_1024_priv.pem 获取上述私钥的公钥： openssl rsa -pubout -in lx_rsa_1024_priv.pem
RSA算法描述1.1 RSA产生公私钥对具体实例讲解如何生成密钥对1.随机选择两个不相等的质数p和q。alice选择了61和53。（实际应用中，这两个质数越大，就越难破解。）2.计算p和q的乘积n。n = 61×53 = 3233n的长度就是密钥长度。
注意本地 ~/.ssh/id_rsa 的权限，chmod 400 ~/.ssh/id_rsa ，该文件包含用于授权的私钥，如果该文件可以被其他用户访问，ssh 会忽略该私钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
