OPENSSL(1ssl)                       OpenSSL                      OPENSSL(1ssl)


NUME
       openssl - programul de linie de comanda OpenSSL

SINOPSIS
       openssl comanda [ op<?>iuni ... ] [ parametri ... ]

       openssl no-XXX [ op<?>iuni ]

       openssl -help | -version

DESCRIERE
       OpenSSL este un set de instrumente criptografice care implementeaza
       protocoalele de re<?>ea Secure Sockets Layer (SSL, stratul de socluri
       securizate) <?>i Transport Layer Security (TLS, stratul de socluri
       securizate) <?>i standardele criptografice aferente cerute de acestea.

       Programul openssl este un program de linie de comanda pentru utilizarea
       diferitelor func<?>ii de criptografie din biblioteca crypto a OpenSSL
       din shell. Acesta poate fi utilizat pentru

        o Creation and management of private keys, public keys and parameters
       o Public key cryptographic operations  o Creation of X.509 certificates,
       CSRs and CRLs  o Calculation of Message Digests and Message Authentication
       Codes  o Encryption and Decryption with Ciphers  o SSL/TLS Client and
       Server Tests  o Handling of S/MIME signed or encrypted mail  o Timestamp
       requests, generation and verification

REZUMATUL COMENZII
       Programul openssl ofera o mare varietate de comenzi (comanda in
       sec<?>iunea ,,SINOPSIS" de mai sus). Fiecare comanda poate avea multe
       op<?>iuni <?>i parametri de argument, prezenta<?>i mai sus ca op<?>iuni
       <?>i parametri.

       Sunt disponibile documenta<?>ie detaliata <?>i cazuri de utilizare
       pentru majoritatea subcomenzilor standard (de exemplu,
       openssl-x509(1)). Subcomanda openssl-list(1) poate fi utilizata pentru
       a lista subcomenzile.

       The command no-XXX tests whether a command of the specified name is
       available.  If no command named XXX exists, it returns 0 (success) and
       prints no-XXX; otherwise it returns 1 and prints XXX.  In both cases,
       the output goes to stdout and nothing is printed to stderr.  Additional
       command line arguments are always ignored.  Since for each cipher there
       is a command of the same name, this provides an easy way for shell
       scripts to test for the availability of ciphers in the openssl program.
       (no-XXX is not able to detect pseudo-commands such as quit, list, or
       no-XXX itself.)

   Op<?>iuni de configurare
       Many commands use an external configuration file for some or all of
       their arguments and have a -config option to specify that file.  The
       default name of the file is openssl.cnf in the default certificate
       storage area, which can be determined from the openssl-version(1)
       command using the -d or -a option.  The environment variable
       OPENSSL_CONF can be used to specify a different file location or to
       disable loading a configuration (using the empty string).

       Printre altele, fi<?>ierul de configurare poate fi utilizat pentru a
       incarca module <?>i pentru a specifica parametrii pentru generarea
       certificatelor <?>i a numerelor aleatorii. Consulta<?>i config(5)
       pentru detalii.

   Comenzi standard
       asn1parse
           Analizeaza o secven<?>a ASN.1.

       ca  Gestionarea autorita<?>ii de certificare (CA, in engleza).

       ciphers
           Determinarea descrierii suitelor de cifrare.

       cms Comanda CMS (,,Cryptographic Message Syntax": sintaxa mesajului
           criptografic).

       crl Gestionarea listei de revocare a certificatelor (CRL).

       crl2pkcs7
           Conversia CRL in PKCS#7.

       dgst
           Calcularea sumei de control a mesajelor. Calculele MAC sunt
           inlocuite de openssl-mac(1).

       dhparam
           Generarea <?>i gestionarea parametrilor Diffie-Hellman. Inlocuita
           de openssl-genpkey(1) <?>i openssl-pkeyparam(1).

       dsa Gestionarea datelor DSA.

       dsaparam
           Generarea <?>i gestionarea parametrilor DSA. Inlocuita de
           openssl-genpkey(1) <?>i openssl-pkeyparam(1).

       ec  Procesarea cheilor EC (,,Elliptic curve": curba eliptica).

       ecparam
           Manipularea <?>i generarea parametrilor EC.

       enc Criptare, decriptare <?>i codificare.

       engine
           Informa<?>ii despre motor (modul incarcabil) <?>i manipularea
           acestuia.

       errstr
           Conversia numarului de eroare in <?>ir de eroare.

       fipsinstall
           Instalarea configura<?>iei FIPS.

       gendsa
           Generarea cheii private DSA din parametri. Inlocuita de
           openssl-genpkey(1) <?>i openssl-pkey(1).

       genpkey
           Generarea cheii private sau a parametrilor.

       genrsa
           Generarea cheii private RSA. Inlocuita de openssl-genpkey(1).

       help
           Afi<?>eaza informa<?>ii despre op<?>iunile unei comenzi.

       info
           Afi<?>eaza diverse informa<?>ii incorporate in bibliotecile
           OpenSSL.

       kdf Func<?>ii de derivare cheie.

       list
           Listeaza algoritmii <?>i caracteristicile.

       mac Calcularea codului de autentificare a mesajului.

       nseq
           Creeaza sau examineaza o secven<?>a de certificat Netscape.

       ocsp
           Comanda pentru protocolul de stare a certificatului in re<?>ea.

       passwd
           Generarea de parole criptate(transformate in sume de control,
           ,,hashed").

       pkcs12
           Gestionarea datelor PKCS#12.

       pkcs7
           Gestionarea datelor PKCS#7.

       pkcs8
           Comanda de conversie a cheii private in format PKCS#8.

       pkey
           Gestionarea cheilor publice <?>i private.

       pkeyparam
           Gestionarea parametrilor algoritmului de cheie publica.

       pkeyutl
           Comanda opera<?>iei criptografice de algoritm al cheii publice.

       prime
           Calculeaza numere prime.

       rand
           Genereaza octe<?>i pseudo-aleatorii.

       rehash
           Creeaza legaturi simbolice catre fi<?>ierele de certificate <?>i
           CRL denumite prin valorile hash.

       req Gestionarea cererilor de semnare a certificatelor PKCS#10 X.509
           (CSR).

       rsa Gestionarea cheilor RSA.

       rsautl
           Comanda RSA pentru semnare, verificare, criptare <?>i decriptare.
           Inlocuita de openssl-pkeyutl(1).

       s_client
           This implements a generic SSL/TLS client which can establish a
           transparent connection to a remote server speaking SSL/TLS. It's
           intended for testing purposes only and provides only rudimentary
           interface functionality but internally uses mostly all
           functionality of the OpenSSL ssl library.

       s_server
           This implements a generic SSL/TLS server which accepts connections
           from remote clients speaking SSL/TLS. It's intended for testing
           purposes only and provides only rudimentary interface functionality
           but internally uses mostly all functionality of the OpenSSL ssl
           library.  It provides both an own command line oriented protocol
           for testing SSL functions and a simple HTTP response facility to
           emulate an SSL/TLS-aware webserver.

       s_time
           Temporizator conexiune SSL.

       sess_id
           Gestionarea datelor sesiunii SSL.

       smime
           Procesarea coresponden<?>ei S/MIME.

       speed
           Masurarea vitezei algoritmului.

       spkac
           Comanda de imprimare(afi<?>are) <?>i generare SPKAC.

       srp Men<?>ine fi<?>ierul de parole SRP. Aceasta comanda este
           depreciata.

       storeutl
           Comanda pentru listarea <?>i afi<?>area certificatelor, cheilor,
           CRL-urilor etc.

       ts  Comanda autorita<?>ii de certificare a marcajului de timp.

       verify
           Verificarea certificatelor X.509. Consulta<?>i <?>i pagina de
           manual openssl-verification-options(1).

       version
           Informa<?>ii despre versiunea OpenSSL.

       x509
           Gestionarea datelor certificatelor X.509.

   Comenzile de analiza a mesajelor (verificarea sumelor de control ale
       mesajelor)
       blake2b512
           Calcularea/verificarea sumei de control BLAKE2b-512

       blake2s256
           Calcularea/verificarea sumei de control BLAKE2s-256

       md2 Calcularea/verificarea sumei de control MD2

       md4 Calcularea/verificarea sumei de control MD4

       md5 Calcularea/verificarea sumei de control MD5

       mdc2
           Calcularea/verificarea sumei de control MDC2

       rmd160
           Calcularea/verificarea sumei de control RMD-160

       sha1
           Calcularea/verificarea sumei de control SHA-1

       sha224
           Calcularea/verificarea sumei de control SHA-2 224

       sha256
           Calcularea/verificarea sumei de control SHA-2 256

       sha384
           Calcularea/verificarea sumei de control SHA-2 384

       sha512
           Calcularea/verificarea sumei de control SHA-2 512

       sha3-224
           Calcularea/verificarea sumei de control SHA-3 224

       sha3-256
           Calcularea/verificarea sumei de control SHA-3 256

       sha3-384
           Calcularea/verificarea sumei de control SHA-3 384

       sha3-512
           Calcularea/verificarea sumei de control SHA-3 512

       keccak-224
           Calcularea/verificarea sumei de control KECCAK 224

       keccak-256
           Calcularea/verificarea sumei de control KECCAK 256

       keccak-384
           Calcularea/verificarea sumei de control KECCAK 384

       keccak-512
           KECCAK 512

       shake128
           Calcularea/verificarea sumei de control SHA-3 SHAKE128

       shake256
           Calcularea/verificarea sumei de control SHA-3 SHAKE256

       sm3 Calcularea/verificarea sumei de control SM3

   Comenzi de criptare, decriptare <?>i codificare
       Urmatoarele nume-alias ofera acces convenabil la cele mai utilizate
       codificari <?>i cifruri.

       In func<?>ie de modul in care a fost configurat <?>i construit OpenSSL,
       este posibil ca nu toate cifrurile enumerate aici sa fie prezente.
       Consulta<?>i openssl-enc(1) pentru mai multe informa<?>ii.

       aes128, aes-128-cbc, aes-128-cfb, aes-128-ctr, aes-128-ecb, aes-128-ofb
           Cifrul AES-128

       aes192, aes-192-cbc, aes-192-cfb, aes-192-ctr, aes-192-ecb, aes-192-ofb
           Cifrul AES-192

       aes256, aes-256-cbc, aes-256-cfb, aes-256-ctr, aes-256-ecb, aes-256-ofb
           Cifrul AES-256

       aria128, aria-128-cbc, aria-128-cfb, aria-128-ctr, aria-128-ecb,
       aria-128-ofb
           Cifrul Aria-128

       aria192, aria-192-cbc, aria-192-cfb, aria-192-ctr, aria-192-ecb,
       aria-192-ofb
           Cifrul Aria-192

       aria256, aria-256-cbc, aria-256-cfb, aria-256-ctr, aria-256-ecb,
       aria-256-ofb
           Cifrul Aria-256

       base64
           Codificarea Base64

       bf, bf-cbc, bf-cfb, bf-ecb, bf-ofb
           Cifrul Blowfish

       camellia128, camellia-128-cbc, camellia-128-cfb, camellia-128-ctr,
       camellia-128-ecb, camellia-128-ofb
           Cifrul Camellia-128

       camellia192, camellia-192-cbc, camellia-192-cfb, camellia-192-ctr,
       camellia-192-ecb, camellia-192-ofb
           Cifrul Camellia-192

       camellia256, camellia-256-cbc, camellia-256-cfb, camellia-256-ctr,
       camellia-256-ecb, camellia-256-ofb
           Cifrul Camellia-256

       cast, cast-cbc
           Cifrul CAST

       cast5-cbc, cast5-cfb, cast5-ecb, cast5-ofb
           Cifrul CAST5

       chacha20
           Cifrul Chacha20

       des, des-cbc, des-cfb, des-ecb, des-ede, des-ede-cbc, des-ede-cfb,
       des-ede-ofb, des-ofb
           Cifrul DES

       des3, desx, des-ede3, des-ede3-cbc, des-ede3-cfb, des-ede3-ofb
           Cifrul Triple-DES

       idea, idea-cbc, idea-cfb, idea-ecb, idea-ofb
           Cifrul IDEA

       rc2, rc2-cbc, rc2-cfb, rc2-ecb, rc2-ofb
           Cifrul RC2

       rc4 Cifrul RC4

       rc5, rc5-cbc, rc5-cfb, rc5-ecb, rc5-ofb
           Cifrul RC5

       seed, seed-cbc, seed-cfb, seed-ecb, seed-ofb
           Cifrul SEED

       sm4, sm4-cbc, sm4-cfb, sm4-ctr, sm4-ecb, sm4-ofb
           Cifrul SM4

OP<?>IUNI
       Detaliile privind op<?>iunile disponibile depind de comanda specifica.
       Aceasta sec<?>iune descrie cateva op<?>iuni comune cu un comportament
       comun.

   Op<?>iunile programului
       Aceste op<?>iuni pot fi specificate fara o comanda specificata pentru a
       ob<?>ine ajutor sau informa<?>ii despre versiune.

       -help
           Ofera un rezumat laconic al tuturor op<?>iunilor. Pentru
           informa<?>ii mai detaliate, fiecare comanda accepta o op<?>iune
           -help. Accepta <?>i --help.

       -version
           Ofera un rezumat laconic al versiunii programului openssl. Pentru
           informa<?>ii mai detaliate, consulta<?>i openssl-version(1).
           Accepta <?>i --version.

   Op<?>iuni comune
       -help
           Daca o op<?>iune are un argument, se indica <?>i ,,tipul" de
           argument.

       --  Aceasta incheie lista de op<?>iuni. Este util mai ales in cazul in
           care orice parametru al numelui fi<?>ierului incepe cu un semn
           minus:

            openssl verify [op<?>iuni...] -- -cert1.pem...

   Op<?>iuni de format
       Consulta<?>i openssl-format-options(1) pentru pagina de manual.

   Op<?>iuni fraza de acces
       Consulta<?>i pagina de manual openssl-passphrase-options(1).

   Op<?>iuni de stare aleatorie
       Inainte de OpenSSL 1.1.1, era obi<?>nuit ca aplica<?>iile sa stocheze
       informa<?>ii despre starea generatorului de numere aleatorii intr-un
       fi<?>ier care era incarcat la pornire <?>i rescris la ie<?>ire. Pe
       sistemele de operare moderne, acest lucru nu mai este in general
       necesar, deoarece OpenSSL se va ,,insaman<?>a" de la o sursa de
       entropie de incredere furnizata de sistemul de operare. Aceste
       op<?>iuni sunt inca acceptate pentru platforme speciale sau
       circumstan<?>e care le-ar putea necesita.

       In general, este o eroare utilizarea aceluia<?>i fi<?>ier de semin<?>e
       de mai multe ori <?>i fiecare utilizare a -rand ar trebui sa fie
       asociata cu -writerand.

       -rand fi<?>iere
           A file or files containing random data used to seed the random
           number generator.  Multiple files can be specified separated by an
           OS-dependent character.  The separator is ";" for MS-Windows, ","
           for OpenVMS, and ":" for all others. Another way to specify
           multiple files is to repeat this flag with different filenames.

       -writerand fi<?>ier
           Scrie datele de semin<?>e in fi<?>ierul specificat la ie<?>ire.
           Acest fi<?>ier poate fi utilizat intr-o invocare ulterioara a
           comenzii.

   Op<?>iuni verificare certificate
       Consulta<?>i pagina de manual openssl-verification-options(1).

   Op<?>iuni de format de nume
       Consulta<?>i pagina de manual openssl-namedisplay-options(1).

   Op<?>iuni versiune TLS
       Mai multe comenzi utilizeaza SSL, TLS sau DTLS. In mod implicit,
       comenzile utilizeaza TLS, iar clien<?>ii vor oferi cea mai mica <?>i
       cea mai mare versiune de protocol pe care o accepta, iar serverele vor
       alege cea mai mare versiune pe care o ofera clientul <?>i care este
       acceptata <?>i de server.

       Op<?>iunile de mai jos pot fi utilizate pentru a limita ce versiuni de
       protocol sunt utilizate <?>i daca este utilizat TCP (SSL <?>i TLS) sau
       UDP (DTLS). Re<?>ine<?>i ca nu toate protocoalele <?>i op<?>iunile pot
       fi disponibile, in func<?>ie de modul in care a fost construit OpenSSL.

       -ssl3, -tls1, -tls1_1, -tls1_2, -tls1_3, -no_ssl3, -no_tls1,
       -no_tls1_1, -no_tls1_2, -no_tls1_3
           These options require or disable the use of the specified SSL or
           TLS protocols.  When a specific TLS version is required, only that
           version will be offered or accepted.  Only one specific protocol
           can be given and it cannot be combined with any of the no_ options.
           The no_* options do not work with s_time and ciphers commands but
           work with s_client and s_server commands.

       -dtls, -dtls1, -dtls1_2
           Aceste op<?>iuni specifica utilizarea DTLS in loc de TLS. Cu -dtls,
           clien<?>ii vor negocia orice versiune de protocol DTLS acceptata.
           Utiliza<?>i op<?>iunile -dtls1 sau -dtls1_2 pentru a accepta numai
           DTLS1.0, respectiv DTLS1.2.

   OP<?>iuni motor
       -engine id
           Load the engine identified by id and use all the methods it
           implements (algorithms, key storage, etc.), unless specified
           otherwise in the command-specific documentation or it is configured
           to do so, as described in "Engine Configuration" in config(5).

           Motorul va fi utilizat pentru id-urile de cheie specificate cu -key
           <?>i op<?>iuni similare atunci cand este furnizata o op<?>iune
           precum -keyform engine.

           A special case is the "loader_attic" engine, which is meant just
           for internal OpenSSL testing purposes and supports loading keys,
           parameters, certificates, and CRLs from files.  When this engine is
           used, files with such credentials are read via this engine.  Using
           the "file:" schema is optional; a plain file (path) name will do.

       Options specifying keys, like -key and similar, can use the generic
       OpenSSL engine key loading URI scheme "org.openssl.engine:" to retrieve
       private keys and public keys.  The URI syntax is as follows, in
       simplified form:

        org.openssl.engine:{id-motor}:{id-cheie}

       Where "{engineid}" is the identity/name of the engine, and "{keyid}" is
       a key identifier that's acceptable by that engine.  For example, when
       using an engine that interfaces against a PKCS#11 implementation, the
       generic key URI would be something like this (this happens to be an
       example for the PKCS#11 engine that's part of OpenSC):

        -key org.openssl.engine:pkcs11:eticheta_unei_chei_private

       Ca o a treia posibilitate, pentru motoarele <?>i furnizorii care
       <?>i-au implementat propriul OSSL_STORE_LOADER(3),
       "org.openssl.engine:" nu ar trebui sa fie necesar.  Pentru o
       implementare PKCS#11 care a implementat un astfel de incarcator, URI
       PKCS#11 definit in RFC 7512 ar trebui sa poata fi utilizat direct:

        -key pkcs11:object=o_chei_privata:valoare-pin=1234

   Op<?>iuni furnizor
       -provider nume
           Load and initialize the provider identified by name. The name can
           be also a path to the provider module. In that case the provider
           name will be the specified path and not just the provider module
           name.  Interpretation of relative paths is platform specific. The
           configured "MODULESDIR" path, OPENSSL_MODULES environment variable,
           or the path specified by -provider-path is prepended to relative
           paths.  See provider(7) for a more detailed description.

       -provider-path ruta
           Specifica ruta de cautare care urmeaza sa fie utilizata pentru
           cautarea furnizorilor. In mod echivalent, poate fi definita
           variabila de mediu OPENSSL_MODULES.

       -propquery propq
           Specifica clauza de interogare a proprieta<?>ii care urmeaza sa fie
           utilizata la ob<?>inerea algoritmilor de la furnizorii incarca<?>i.
           Consulta<?>i property(7) pentru o descriere mai detaliata.

MEDIU
       Bibliotecile OpenSSL pot prelua anumi<?>i parametri de configurare din
       mediu.

       Pentru informa<?>ii despre toate variabilele de mediu utilizate de
       bibliotecile OpenSSL, precum OPENSSL_CONF, OPENSSL_MODULES <?>i
       OPENSSL_TRACE, consulta<?>i openssl-env(7).

       Pentru informa<?>ii despre utilizarea variabilelor de mediu in
       configurare, consulta<?>i sec<?>iunea ,,MEDIU" din config(5).

       Pentru informa<?>ii despre comenzi specifice, consulta<?>i
       openssl-engine(1), openssl-rehash(1) <?>i tsget(1).

       Pentru informa<?>ii despre interogarea sau specificarea fanionelor
       arhitecturii CPU, consulta<?>i OPENSSL_ia32cap(3), OPENSSL_s390xcap(3)
       <?>i OPENSSL_riscvcap(3).

CONSULTA<?>I <?>I
       openssl-asn1parse(1), openssl-ca(1), openssl-ciphers(1),
       openssl-cms(1), openssl-crl(1), openssl-crl2pkcs7(1), openssl-dgst(1),
       openssl-dhparam(1), openssl-dsa(1), openssl-dsaparam(1), openssl-ec(1),
       openssl-ecparam(1), openssl-enc(1), openssl-engine(1),
       openssl-errstr(1), openssl-gendsa(1), openssl-genpkey(1),
       openssl-genrsa(1), openssl-kdf(1), openssl-list(1), openssl-mac(1),
       openssl-nseq(1), openssl-ocsp(1), openssl-passwd(1), openssl-pkcs12(1),
       openssl-pkcs7(1), openssl-pkcs8(1), openssl-pkey(1),
       openssl-pkeyparam(1), openssl-pkeyutl(1), openssl-prime(1),
       openssl-rand(1), openssl-rehash(1), openssl-req(1), openssl-rsa(1),
       openssl-rsautl(1), openssl-s_client(1), openssl-s_server(1),
       openssl-s_time(1), openssl-sess_id(1), openssl-smime(1),
       openssl-speed(1), openssl-spkac(1), openssl-srp(1),
       openssl-storeutl(1), openssl-ts(1), openssl-verify(1),
       openssl-version(1), openssl-x509(1), config(5), crypto(7),
       openssl-env(7).  ssl(7), x509v3_config(5)

ISTORIC
       Op<?>iunile list -XXX-algorithms au fost adaugate in OpenSSL 1.0.0;
       Pentru note privind disponibilitatea altor comenzi, consulta<?>i
       paginile lor de manual individuale.

       Op<?>iunea -issuer_checks este depreciata de la OpenSSL 1.1.0 <?>i este
       ignorata in mod silen<?>ios.

       Op<?>iunile -xcertform <?>i -xkeyform sunt obsolete de la OpenSSL 3.0
       <?>i nu au niciun efect.

       Modul interactiv, care putea fi invocat prin rularea "openssl" fara
       alte argumente, a fost eliminat in OpenSSL 3.0, iar rularea acestui
       program fara argumente este acum echivalenta cu "openssl help".

DREPTURI DE AUTOR
       Drepturi de autor 2000-2024 Autorii proiectului OpenSSL. Toate
       drepturile rezervate.

       Licen<?>iat sub Licen<?>a Apache 2.0 (,,License"). Nu ave<?>i voie sa
       utiliza<?>i acest fi<?>ier decat in conformitate cu licen<?>a. Pute<?>i
       ob<?>ine o copie din fi<?>ierul LICENSE din distribu<?>ia sursei sau de
       la <https://www.openssl.org/source/license.html>.

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

3.4.1                          11 februarie 2025                 OPENSSL(1ssl)