在Debian系統上使用openssl生成密鑰對非常簡單。以下是生成rsa密鑰對的步驟：

1. 打開終端（Terminal）。

2. 輸入以下命令來生成一個新的私鑰（private key）：

   openssl genrsa -out private_key.pem 2048 

   這里，private_key.pem 是你想要保存私鑰的文件名，2048 表示密鑰的長度（以位為單位）。你可以根據需要選擇不同的長度，但2048位是目前廣泛認為安全的標準長度。

3. 按下回車鍵后，OpenSSL會生成一個2048位的RSA私鑰，并將其保存在指定的private_key.pem文件中。這個過程可能需要幾秒鐘。

4. 接下來，使用以下命令從私鑰生成公鑰（public key）：

   openssl rsa -in private_key.pem -pubout -out public_key.pem 

   這里，private_key.pem 是你之前生成的私鑰文件，public_key.pem 是你想要保存公鑰的文件名。

5. 按下回車鍵后，OpenSSL會使用私鑰來生成對應的公鑰，并將其保存在指定的public_key.pem文件中。

現在，你應該在當前目錄下有兩個文件：private_key.pem 和 public_key.pem。私鑰應該保密，只有你能夠訪問它。公鑰可以安全地分享給他人。

如果你想要生成其他類型的密鑰對（例如ECDSA或DSA），你可以使用類似的命令，只需將genrsa替換為相應的算法名稱，如ecparam或dsaparam，并相應地調整參數。

請注意，密鑰生成過程可能會因OpenSSL版本的不同而略有差異。如果你遇到任何問題，請確保你的OpenSSL是最新版本，并查閱相應的文檔。