什么是 OpenSSL？
OpenSSL 是一个开源的加密库，广泛用于实现 SSL/TLS 协议，同时也提供了强大的命令行工具，可用于对称/非对称加密、证书管理、哈希计算等。
本文重点介绍如何使用 OpenSSL 对加密数据进行解密，涵盖常见场景和实用命令。
对称加密解密（如 AES）
对称加密使用同一个密钥进行加密和解密。OpenSSL 支持多种算法，如 aes-256-cbc。
解密命令示例
openssl enc -d -aes-256-cbc -in encrypted_file.bin -out decrypted_file.txt -k your_password
提示：若加密时使用了
-salt（默认启用），解密时无需额外参数，OpenSSL 会自动处理。
非对称加密解密（如 RSA）
RSA 使用公钥加密、私钥解密。通常用于加密小段数据（如对称密钥）。
使用私钥解密
openssl rsautl -decrypt -inkey private_key.pem -in encrypted_data.bin -out plain.txt
注意：确保私钥文件（如
private_key.pem）权限安全，避免泄露。
常见问题
- 解密失败？ 检查密码是否正确、算法是否匹配、文件是否损坏。
- 中文乱码？ 解密后文本编码可能为 UTF-8 或 GBK，请用合适编辑器打开。
- 如何知道原加密方式？ 通常需事先约定算法；部分格式（如 PEM）包含元信息。
安全建议
- 不要在命令行中直接写密码（会记录在历史），改用
-pass pass:xxx或交互式输入。 - 定期轮换密钥，尤其用于生产环境。
- 敏感操作建议在隔离环境中执行。