encryption - OpenSSL:不再支持 -pbkdf2 选项？

Question

直到最近，我才能够使用以下命令加密/解密文件:

加密:
openssl enc -aes-256-cbc -pbkdf2 -in un_encrypted.yml -out encrypted.data
解密:
openssl enc -d -aes-256-cbc -pbkdf2 -in encrypted.data -out un_encrypted.yml
我最近更新了我的 Homebrew 软件包，似乎不再支持 -pbkdf2 选项？我无法让它工作，我不断收到有关如何使用 openssl 命令的帮助提示(我已经使用上述命令好几年了)。简单地删除 -pbkdf2 选项会导致输出文件损坏。

有谁知道我如何再次解密文件？

MacOS Catalina 10.15.4

OpenSSL 1.1.1g

提前致谢

Answer 1

您很可能正在使用 MacOS 附带的默认 openssl，即 LibreSSL。据我所知，LibreSSL 不支持 pbkdf2，因此您应该升级到完整的 openssl。
要了解您是否使用 LibreSSL，请运行:openssl version升级到 openssl:

brew update
brew install openssl
# if it is already installed, update it:
brew upgrade openssl@1.1

最后一步是确保它在默认之前位于您的路径中:

echo 'export PATH="/usr/local/opt/openssl@1.1/bin:$PATH"' >> ~/.bash_profile