如何在终端中生成 Curve25519 密钥对？

Question

我们如何从命令行生成 Curve25519 密钥对？

我们有一台安装了 Homebrew 的 MacBook Air。

1. 我们应该使用 OpenSSL 还是其他命令行工具？

2. 我们如何使用该工具生成 Curve25519 密钥对？

Answer 1

您可以使用以下命令生成密钥对：

openssl genpkey -algorithm x25519 -out x25519-priv.pem

并用于提取公钥：

openssl pkey -in x25519-priv.pem -pubout -out x25519-pub.pem

Answer 2

MacOS中的openssl是苹果自己的openssl，不支持Curve25519，需要用brew安装

brew install openssl

然后使用 PATH 或使用brew link --force openssl （不推荐） brew link --force openssl ，例如，如果您使用的是 zsh

echo 'export PATH="/usr/local/opt/openssl@1.1/bin:$PATH"' >> ~/.zshrc
source ~/.zshrc

去检查。 如果它有效，只需使用which命令

which openssl

现在，如果您看到这样的输出，您就可以开始了

/usr/local/opt/openssl@1.1/bin/openssl

现在您可以使用 openssl 生成 Curve25519 密钥

openssl genpkey -algorithm x25519 -out x25519-priv.pem