noraworld commented 1 year ago

鍵生成

openssl genrsa -aes256 -out key.pem 4096

最強アルゴリズム AES 256 を使う
盤石にするために鍵長は 4096 ビットにしておく

X.509 証明書生成 (自己署名証明書)

openssl req -new -x509 -key key.pem -out cert5.pem -days 36500 -subj /CN="Kosuke Aoki"

-subj を指定しないとコマンド実行中にインタラクティブにいろいろ聞かれる
すべての項目を何も指定しないことはできないので、Common Name (CN) に自分の名前を設定しておく
-days は有効期限で、省略した場合は自動的に 30 日に設定される
有効期限を設定しないことはできなさそうなのでとても長い期間 (36500 だと 100 年) に設定しておく

暗号化

openssl smime -aes256 -binary -encrypt -in naisyo.txt -out naisyo.txt.enc cert.pem

復号

openssl smime -decrypt -in naisyo.txt.enc -out naisyo.txt -inkey key.pem

参考

noraworld commented 1 year ago

Country Name (2 letter code) []:
State or Province Name (full name) []:
Locality Name (eg, city) []:
Organization Name (eg, company) []:
Organizational Unit Name (eg, section) []:
Common Name (eg, fully qualified host name) []:
Email Address []:

noraworld commented 1 year ago

openssl x509 -noout -subject -dates -in cert.pem 
subject= /CN=foo
notBefore=Jan  2 20:00:07 2023 GMT
notAfter=Feb  1 20:00:07 2023 GMT

noraworld commented 1 year ago

ディレクトリを暗号化すると、復号したときに空ファイルになる
ファイルサイズが大きい (約 25GB) ファイルは暗号化はできたが復号できなかった
gpg で良い気がしてきた
- https://qiita.com/r_saiki/items/fb0bbbaa861e93f65ce9

noraworld commented 1 year ago

gpg のほうで大容量ファイルの暗号化・復号を試そうとしたらディスクがいっぱいになってしまったのでいったんバックアップ作業に戻る。

noraworld / scraps

ファイルの暗号化と復号 #44

鍵生成

X.509 証明書生成 (自己署名証明書)

暗号化

復号

参考