OpenSSL:不再支持-pbkdf2选项？

Question

直到最近，我才能够使用以下命令对文件进行加密/解密：

加密：

openssl enc -aes-256-cbc -pbkdf2 -in un_encrypted.yml -out encrypted.data

解密：

openssl enc -d -aes-256-cbc -pbkdf2 -in encrypted.data -out un_encrypted.yml

我最近更新了我的自制包，似乎不再支持-pbkdf2选项了？我无法让它工作，我一直得到一个关于如何使用openssl命令的帮助提示(我已经使用上面的命令好几年了)。只需删除-pbkdf2选项就会导致输出文件损坏。

有人知道我怎么能再次解密文件吗？

10.15.4

• OpenSSL
• MacOS Catalina

1.1.1g

提前感谢

Answer 1

更有可能的是，您使用的是默认的openssl，即LibreSSL，这是MacOS附带的。据我所知，LibreSSL不支持pbkdf2，所以您应该升级到完整的openssl。

若要确定是否使用LibreSSL，请运行：openssl version

要升级到openssl：

brew update
brew install openssl
# if it is already installed, update it:
brew upgrade openssl@1.1

最后一步是确保它在默认情况下出现在您的路径中：

echo 'export PATH="/usr/local/opt/openssl@1.1/bin:$PATH"' >> ~/.bash_profile