Если у вас есть публичный ключ получателя в формате id_ed25519 (Ed25519), то для шифрования файлов лучше использовать age — современный, простой и безопасный инструмент. Ed25519 напрямую не поддерживается OpenSSL для шифрования, но age отлично работает с такими ключами.
Ubuntu/Debian
sudo apt-get install age
macOS
brew install age
Windows (choco)
choco install age
Или скачайте бинарный файл с GitHub: https://github.com/FiloSottile/age/releases
Зашифровать исходный файл secret.txt
age -R id_ed25519.pub -o secret.txt.age secret.txt
Расшифровка файла приватным ключом зашифрованный файл secret.txt.age
age -d -i ~/.ssh/id_ed25519 -o decrypted.txt secret.txt.age
Публичный ключ из файла id_ed25519.pub
age -r "ssh-ed25519 AAAA..." -o file.txt.age file.txt
Или если ключ в файле
age -R ~/.ssh/id_ed25519.pub -o file.txt.age file.txt
Извлечь публичный ключ в нужном формате (если нужно)
ssh-keygen -y -f ~/.ssh/id_ed25519 > id_ed25519.pub