Openssl命令行

1. 连接国密网站

openssl s_client -gmvpn -connect 219.141.191.183:443

2. Openssl验证cert和key是否匹配

openssl x509 -noout -modulus -in server.crt | openssl md5
openssl rsa -noout -modulus -in server.key | openssl md5

其中，server.crt是SSL证书文件，server.key是私钥文件。如果命令输出的MD5哈希值相同，则证书和私钥匹配。否则，它们不匹配。

3. Openssl修改key密码

1. 去掉密码

openssl rsa -in site.key -out nopassword.key

2. 添加密码

openssl rsa -des -in nopassword.key -out encrypt.key