OPENSSL-DHPARAM(1ssl)               OpenSSL              OPENSSL-DHPARAM(1ssl)


NUME
       manipularea <?>i generarea parametrilor DH

SINOPSIS
       openssl dhparam [-help] [-inform DER|PEM] [-outform DER|PEM] [-in
       filename] [-out nume-fi<?>ier] [-dsaparam] [-check] [-noout] [-text]
       [-verbose] [-quiet] [-2] [-3] [-5] [-engine id] [-rand files]
       [-writerand fi<?>ier] [-provider name] [-provider-path ruta]
       [-provparam [nume:]cheie=valoare] [-propquery propq] [numar-bi<?>i]

DESCRIERE
       Aceasta comanda este utilizata pentru a manipula fi<?>ierele cu
       parametri DH.

       Consulta<?>i ,,EXEMPLE" in openssl-genpkey(1) pentru exemple privind
       modul de generare a unei chei utilizand un grup prim sigur numit, fara
       a genera parametri intermediari.

OP<?>IUNI
       -help
           Afi<?>eaza acest mesaj de utilizare.

       -inform DER|PEM, -outform DER|PEM
           Formatul de intrare <?>i formatul de ie<?>ire; implicit este PEM.
           Obiectul este compatibil cu structura PKCS#3 DHparameter. Pentru
           detalii, consulta<?>i openssl-format-options(1).

       -in nume-fi<?>ier
           Aceasta specifica fi<?>ierul de intrare din care se citesc
           parametrii sau intrarea standard daca aceasta op<?>iune nu este
           specificata.

       -out nume-fi<?>ier
           Aceasta specifica fi<?>ierul de ie<?>ire in care se vor scrie
           parametrii. Daca aceasta op<?>iune nu este prezenta, se utilizeaza
           ie<?>irea standard. Numele fi<?>ierului de ie<?>ire poate fi
           acela<?>i cu numele fi<?>ierului de intrare, ceea ce duce la
           inlocuirea con<?>inutului fi<?>ierului. Re<?>ine<?>i ca In/Ie<?>
           fi<?>ierului nu este atomica. Fi<?>ierul de ie<?>ire este trunchiat
           <?>i apoi scris.

       -dsaparam
           Daca se utilizeaza aceasta op<?>iune, se citesc sau se creeaza
           parametri DSA in loc de parametri DH; ace<?>tia sunt converti<?>i
           in format DH. In caz contrar, pentru generarea parametrilor DH se
           vor utiliza numere prime sigure (astfel incat (p-1)/2 sa fie <?>i
           el un numar prim).

           Generarea parametrilor DH cu op<?>iunea -dsaparam este mult mai
           rapida. Re<?>ine<?>i ca, in cazul parametrilor DH de tip DSA,
           trebuie creata o cheie DH noua pentru fiecare utilizare, pentru a
           evita atacurile de tip ,,small-subgroup" care ar putea avea loc in
           caz contrar.

       -check
           Efectueaza numeroase verificari pentru a vedea daca parametrii
           furniza<?>i sunt valizi <?>i afi<?>eaza un avertisment daca nu
           sunt.

       -2, -3, -5
           Generatorul care trebuie utilizat, fie 2, 3 sau 5. Daca este
           prezent, fi<?>ierul de intrare este ignorat <?>i in schimb sunt
           genera<?>i parametrii. Daca nu este prezent, dar numar-bi<?>i este
           prezent, parametrii sunt genera<?>i cu generatorul implicit 2.

       numar-bi<?>i
           Aceasta op<?>iune specifica faptul ca trebuie generat un set de
           parametri cu dimensiunea numbits. Trebuie sa fie ultima op<?>iune.
           Daca aceasta op<?>iune este prezenta, fi<?>ierul de intrare este
           ignorat <?>i in schimb sunt genera<?>i parametrii. Daca aceasta
           op<?>iune nu este prezenta, dar este prezent un generator (-2, -3
           sau -5), parametrii sunt genera<?>i cu o lungime implicita de 2048
           bi<?>i.  Lungimea minima este de 512 bi<?>i. Lungimea maxima este
           de 10000 bi<?>i.

       -noout
           Aceasta op<?>iune inhiba ie<?>irea versiunii codificate a
           parametrilor.

       -text
           Aceasta op<?>iune afi<?>eaza parametrii DH intr-un format lizibil.

       -engine id
           Consulta<?>i sec<?>iunea <<Op<?>iuni motor>> din openssl(1).
           Aceasta op<?>iune este depreciata.

       -rand fi<?>iere, -writerand fi<?>ier
           Consulta<?>i <<Op<?>iuni de stare aleatorie>> in openssl(1) pentru
           detalii.

       -provider nume
       -provider-path ruta
       -provparam [nume:]key=valoare
       -propquery propq
           Consulta<?>i ,,Op<?>iuni furnizor" in openssl(1), provider(7) <?>i
           property(7).

       -verbose
           Aceasta op<?>iune permite afi<?>area mesajelor de progres, ceea ce
           este util atunci cand se executa interactiv comenzi care pot dura
           mult timp.

       -quiet
           Aceasta op<?>iune suprima afi<?>area mesajelor de progres, care pot
           fi nedorite in scripturile pe loturi (batch) sau in liniile de
           conducte (pipelines).

NOTE
       Aceasta comanda inlocuie<?>te comenzile dh <?>i gendh din versiunile
       anterioare.

CONSULTA<?>I <?>I
       openssl(1), openssl-pkeyparam(1), openssl-dsaparam(1),
       openssl-genpkey(1).

ISTORIC
       Op<?>iunea -engine a fost depreciata in OpenSSL 3.0.

       Op<?>iunea -C a fost eliminata in OpenSSL 3.0.

DREPTURI DE AUTOR
       Drepturi de autor 2000-2023 The OpenSSL Project Authors. Toate
       drepturile rezervate.

       Licen<?>iat sub Licen<?>a Apache 2.0 (,,License"). Nu ave<?>i voie sa
       utiliza<?>i acest fi<?>ier decat in conformitate cu licen<?>a. Pute<?>i
       ob<?>ine o copie din fi<?>ierul LICENSE din distribu<?>ia sursei sau de
       la <https://www.openssl.org/source/license.html>.

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

3.5.2                            5 august 2025           OPENSSL-DHPARAM(1ssl)