Comment utiliser l'argument du mot de passe en ligne de commande à openssl pour le décryptage.

La documentation n'était pas très claire pour moi, mais elle contenait la réponse, le problème étant de ne pas pouvoir voir d'exemple.

Voici comment procéder :

openssl aes-256-cbc -in some_file.enc -out some_file.unenc -d -pass pass:somepassword

Notez que la syntaxe de la ligne de commande est toujours -pass suivi d'un espace et ensuite du type de phrase de passe que vous fournissez, c'est à dire pass: pour la phrase de passe simple et ensuite la phrase de passe réelle après les deux points, sans espace.

De plus, la documentation précise que vous pouvez fournir d'autres sources de phrases de passe en procédant comme suit :

• env:somevar pour obtenir le mot de passe à partir d'une variable d'environnement
• file:somepathname pour obtenir le mot de passe de la première ligne du fichier à l'emplacement pathname
• fd:number pour obtenir le mot de passe à partir du numéro du descripteur de fichier.
• stdin pour lire depuis l'entrée standard

Maintenant que j'ai écrit cette question et cette réponse, tout semble évident. Mais cela m'a certainement pris du temps à comprendre et j'ai vu d'autres personnes prendre autant de temps, alors j'espère que cela pourra réduire ce temps et répondre plus rapidement pour les autres ! :)

Avec OpenSSL 1.0.1e, le paramètre à utiliser est le suivant -passin o -passout . Cet exemple serait donc :

openssl aes-256-cbc -in some_file.enc -out some_file.unenc -d -passin pass:somepassword