Как зашифровать и расшифровать строку с помощью ключевой пары ssh?

Question

[Alghazanth]

Как будут выглядеть команды зашифровывания и расшифровывания строки с помощью пары SSH-ключей? Интересует именно как подать openssl на вход строку.

Answer 1

[Saboteur]

Создаете ключ в PEM формате (либо конвертируете текущий публичный ключ в PEM формат)

ssh-keygen -f id_rsa.pub -e -m PKCS8 > id_rsa.pub.pem

Отправляем публичный ключ товарищу, который шифрует им файл message.txt:

openssl rsautl -encrypt -pubin -inkey id_rsa.pub.pem -ssl -in message.txt -out EncryptedMessage.txt

Присылает EncryptedMessage.txt вам, и вы расшифровываете его приватным ключом:

openssl rsautl -decrypt -inkey id_rsa -in EncryptedMessage.txt -out DecryptedMessage.txt

Comments

[Alghazanth]

Спасибо, помогло.

[Дани В]

Почему то не получается, подскажите, я совсем чайник.

openssl rsautl -encrypt -pubin -inkey id_rsa.pub.pem -ssl -in message.txt -out EncryptedMessage.txt

где
id_rsa.pub.pem - путь к pem файлу (можно перебросить файл в терминал)
message.txt - путь к файлу, который хотим зашифровать (можно перебросить файл в терминал)
EncryptedMessage.txt - тут что? просто название выходного файла?

терминал отдает мне вот это и никакой файл не создается

Usage: rsautl [options]
-in file        input file
-out file       output file
-inkey file     input key
-keyform arg    private key format - default PEM
-pubin          input is an RSA public
-certin         input is a certificate carrying an RSA public key
-ssl            use SSL v2 padding
-raw            use no padding
-pkcs           use PKCS#1 v1.5 padding (default)
-oaep           use PKCS#1 OAEP
-sign           sign with private key
-verify         verify with public key
-encrypt        encrypt with public key
-decrypt        decrypt with private key
-hexdump        hex dump output

[Saboteur]

Дани В, а вы из консоли скопируйте вашу команду и вывод и покажите. Вам отдается синтаксическая ошибка, где-то промахнулись с буквой видимо.

Answer 2

[protven]

superuser.com/questions/576506/how-to-use-ssh-rsa-...

Не оно ?