黑客眼中的OpenSSL：强大的密码工具

　　尽管Linux系统经常安装了md5sum，MD5算法遭受了一个相对较新的漏洞，现在不应该使用它。如果它已经安装了，应该使用更安全的sha1sum，但是，一些版本只能同时对一个文件进行打乱，一些不能处理标准输入或者有其他的不足，如果你运行这些程序遇到了问题或者你想有一致的、比较知名的、具有良好跨平台的软件，建议考虑OpenSSL。

　　OpenSSL打乱输出格式与GnuPG有一点不同，但是数字是相同的，OpenSSL格式总是要鉴定使用的算法，并总是输出一个小写的无空白的十六进制的字符串，你会发现这种格式更容易使用。

　　这里有一些例子：

　　$ openssl sha1 filename

　　SHA1(filename)= e83a42b9bc8431a6645099be50b6341a35d3dceb

　　$ openssl md5 filename

　　MD5(filename)= 26e9855f8ad6a5906fea121283c729c4

　　在我早前的文章“GnuPG Hacks”中，上面的例子使用了一个包括字符串“The Linux Journal”的文件，注意这个字符串没有句号。

　　如果你复杂这些结果时遇到了问题，这里提供一个带ASCII注释的十六进制的表示，注意新行末尾是vi自动加上去的(图1)：

　　OpenSSL与GnuPG不一样，它没有SHA-512加密算法，但是OpenSSL有MD2，MD4，MDC2，这些都是旧的算法了，只是为了保持向后兼容，和MD5一样，现在它们都不应该拿来使用。

　　快速整洁的加密

　　尽管这不是OpenSSL的强项，但它也能加密文件，灵活的OpenSSL做这件事要比GnuPG复杂一些。

　　OpenSSL默认选项比较少，因此要使用更多的选项，也有许多算法可供选择，一些算法如DES和RC4-40，只是为了向后兼容，现在不应该再拿来使用了，你应该使用强壮的算法如bf（它是Blowfilsh算法的简称）和-aes-128-cbc（它是美国NIST高级加密标准—AES，运行在CBS模式下使用128位密钥）。