如何创建与OpenSSL一起使用的公钥/私钥对
创建与OpenSSL一起使用的公钥/私钥对，可以按照以下步骤进行：
- 生成私钥：使用OpenSSL命令行工具生成私钥文件。打开终端或命令提示符窗口，运行以下命令：
- 生成私钥：使用OpenSSL命令行工具生成私钥文件。打开终端或命令提示符窗口，运行以下命令：
- 这将生成一个RSA算法的私钥文件private_key.pem。
- 从私钥中提取公钥：使用OpenSSL命令行工具从私钥文件中提取公钥。运行以下命令：
- 从私钥中提取公钥：使用OpenSSL命令行工具从私钥文件中提取公钥。运行以下命令：
- 这将从私钥文件中提取公钥，并将其保存到public_key.pem文件中。
- 验证生成的公钥/私钥对：可以使用OpenSSL命令行工具验证生成的公钥/私钥对是否匹配。运行以下命令：
- 验证生成的公钥/私钥对：可以使用OpenSSL命令行工具验证生成的公钥/私钥对是否匹配。运行以下命令：
- 这将分别显示公钥和私钥的详细信息，确保它们匹配。
创建与OpenSSL一起使用的公钥/私钥对后，可以根据具体需求将其应用于各种场景，例如：
- 加密通信：使用公钥加密数据，然后使用私钥解密数据，以确保通信的机密性。
- 数字签名：使用私钥对数据进行签名，然后使用公钥验证签名的有效性，以确保数据的完整性和身份认证。
- SSL/TLS证书：将公钥用于SSL/TLS证书，以加密和保护网站或应用程序的通信。
- 安全存储：将私钥存储在安全的地方，以确保只有授权的人可以访问和使用私钥。
腾讯云提供了一系列与OpenSSL相关的产品和服务，例如：
- SSL证书：腾讯云SSL证书服务提供了便捷的方式来获取和管理SSL/TLS证书，以保护网站和应用程序的通信安全。了解更多信息：SSL证书
请注意，以上答案仅供参考，具体实施步骤和推荐产品可能因实际需求和环境而有所不同。
相关·内容
我知道这可能是个糟糕的问题，但我很困惑。我有一个tls证书和一个tls密钥文件，tls.crt和tls.key。相对地，我认为我应该将它们转换成一个公钥和私钥，以便使用openssl。
side note: Am I approaching this wrong? Is there some TLS application to encrypt/decrypt?
要转换公钥，我使用
$ openssl x509 -pubkey tls.crt -noout > pubkey
这创建了一个公钥，我可以使用该公钥加密消息文件。
$ opensssl rsautl -encrypt -inke
浏览 13提问于2022-06-21得票数 0
回答已采纳
2回答
我已经创建了一个API，需要使用签名的请求进行授权。
我使用的是php、openssl_sign和openssl_verify函数。
我理解公钥和私钥(DSA算法)的概念。但基本上我不知道如何实现它。
我从这个来自的例子开始工作
<?php
$data = "Beeeeer is really good.. hic...";
// You can get a simple private/public key pair using:
// openssl genrsa 512 >private_key.txt
// openssl rsa -pubout <
浏览 2提问于2011-10-13得票数 5
回答已采纳
在创建CSR以便以后可以将其粘贴到CA以生成签名的TLS证书时，首先生成一个私钥：
openssl genrsa -out your-key.key 2048
使用私钥，您可以生成CSR：
openssl req -new -key your-key.key -out your-request.csr
如果您想从CSR中提取公钥，那么我看到的所有示例都要求私钥出现在openssl命令中：
openssl x509 -req -days 365 -in your-request.csr -signkey your-key.key -out your-public-key.crt
我假设CA会做一
浏览 0提问于2017-02-07得票数 4
回答已采纳
4回答
最近，我在C中对OpenSSL API进行了实验，我对一些设置函数以及公钥密码学中的某些概念感到困惑。
总的来说，我理解公钥密码学是如何工作的。您有一个对每个人都可用的公钥，然后服务器和客户端都有一个私钥，它是秘密的，并且是解密消息所必需的。
但是，我对您何时真正需要公钥感到有点困惑。例如，web浏览器是否需要公钥？我不这么认为，因为在大多数用例中，只有服务器(而不是客户端)需要公钥。如果服务器和客户端都有公钥，那么使用哪一个？
让我更加困惑的是，OpenSSL API定义了一个函数SSL_CTX_use_PrivateKey_file()，但是没有相应的SSL_CTX_use_PublicK
浏览 2提问于2011-03-21得票数 3
回答已采纳
1回答
我对WCF (client)中的证书有问题。
我收到了三份证书：
远程服务器的SSL证书
客户端证书(用于用户身份验证)
根证书
注意:没有证书有私钥。
在WCF中，有可能使用证书身份验证。这是我的样本：
var sslBinding = new BasicHttpBinding(BasicHttpSecurityMode.TransportWithMessageCredential);
sslBinding.Security.Message.ClientCredentialType = BasicHttpMessageCredentialType.Certificate
浏览 0提问于2018-02-21得票数 0
回答已采纳
2回答
是否可以接收证书请求( CSR )并将其转换为自签名的X509证书，而无需访问签名该证书的私钥？我想做以下工作:从客户端接收CSR，并将其直接转换为自签名的X509证书，就好像它是客户端自行签名的一样(我知道它很红，但它是针对一个项目的)。基本上，我希望将CSR复制到X509证书，而不对证书进行签名。我想要这样做，例如openssl或golang (就这个问题而言，openssl就足够了)。
浏览 0提问于2019-05-06得票数 0
1回答
是否可能仅从与原始证书指纹匹配的私钥恢复证书指纹(sha1指纹)？
我找不到任何关于如何生成指纹的信息。
私钥材料:我有一个带有单一证书的.PFX文件，它是私钥。我只从.PFX导出私钥：
openssl rsa -inform p12 -in cert.pfx -outform der -out cert.key.der
浏览 7提问于2022-02-13得票数 0
回答已采纳
1回答
TLS证书应该包含由证书颁发机构签名的我的公钥副本。
但是创建证书签名请求的教程使用私钥显示。例：
# generates a private key file
openssl genrsa -out domain.key 2048
# uses it to create a CSR
openssl req -key domain.key -new -out domain.csr
这怎么能起作用？我不会把我的私钥给CA的对吧？
浏览 0提问于2017-06-07得票数 2
回答已采纳
我正在学习红宝石模块。
下面显示的是一个pry会话，其中我使用非对称公钥算法生成一个密钥。我还调用了#private?和#public?实例方法：
[1] pry(main)> require 'openssl'
=> true
[2] pry(main)> alices_key = OpenSSL::PKey::RSA.new 2048
=> #<OpenSSL::PKey::RSA:0x007fc0751cb028>
[3] pry(main)> alices_key.public?
=> true
[4] pry(main)
浏览 1提问于2017-03-27得票数 0
回答已采纳
2回答
嗨，最近，我正在研究openssl。我发现使用私钥加密是不允许的，并且引发一个错误:此操作需要unable来加载私钥或A私钥。
-----------------------------Generating Private/Public Keys--------------------------------------
$ openssl genrsa -out prv.pem 1024 ## generating a private key
$ openssl rsa -in prv.pem -pubout -out Emett_pubKey.pub ## generating the
浏览 0提问于2022-11-07得票数 2
回答已采纳
我在我的项目中使用了php OpenSSL。如何使用单个私钥创建多个公钥？
在RSA中我们不能做这样的事情。但是ECC呢？
浏览 6提问于2020-01-08得票数 2
回答已采纳
我有以下问题：
我有这些文件
developer_identity.cer
Team_Provisioning_Profile_.mobileprovision
为了将adobe应用程序打包为iOS，我需要将我的.cer证书转换成.p12格式。遵循本教程，在执行最后一个openssl命令时总是会遇到这个问题：
“没有证书与私钥匹配。
Pkcs12中的错误“
据我所知，我需要以某种方式获得私钥，这是用来创建证书的(我对此是否很了解？？)。如果我只有上面提到的mykey.key和.mobileprovision文件，那么如何获得私钥.mobileprovision？
浏览 1提问于2012-01-20得票数 7
回答已采纳
4回答
我有个让我发疯的问题。
我创建了一对键来做：
$res = openssl_pkey_new(array('private_key_bits' => 2048));
/* Extract the private key from $res to $privKey */
openssl_pkey_export($res, $privKey);
/* Extract the public key from $res to $pubKey */
$pubKey = openssl_pkey_get_details($res);
$pubKey = $pubKey["
浏览 9提问于2012-08-10得票数 8
回答已采纳
我想知道一些事情
上述函数(加密数据)的functions?Output ( openssl_public_encrypt()和openssl_private_encrypt() )的输出是什么?这是否是网络安全？如何在网站之间传输生成的加密数据？
浏览 12提问于2012-04-25得票数 0
3回答
通过下载私钥( EC2 )到连接到EC2的管理主机，AWS提供了对EC2的访问。
AWS使用openssl工具
密钥提供程序通常提供公钥，但不提供私钥，因为有了密钥，可以用公钥或私钥加密，也可以用其他密钥解密，如下所示：
$ openssl genrsa -out mykey 2048
$ cp mykey privatekey
$ openssl rsa -in mykey -pubout -out publickey
$ rm mykey
$ # Encrypt with public key
$ echo "the cat sat on the mat" |
浏览 0提问于2019-11-14得票数 1
回答已采纳
1回答
产出：
openssl req -noout -modulus -in presentCSR.csr
和
openssl x509 -noout -modulus -in server_new.crt | openssl md5
火柴。
但是…的产出
openssl rsa -noout -modulus -in server.key | openssl md5
与以上两种不同。这就是我得到键值错配错误的原因。我在生成私钥时使用了CSR中的相同信息。
有人知道我在哪里出错吗？
浏览 0提问于2015-11-26得票数 1
回答已采纳
1回答
我正在使用PHP5.3和openssl一起成功地生成一对公钥和私钥。
让我们说有人只给我一个公钥。
如何验证此公钥是否属于我拥有的私钥？(只有拥有公钥和私钥，才能获得额外的数据)
浏览 3提问于2013-09-19得票数 2
回答已采纳
1回答
我正在使用openssl生成一个证书和一个pkcs12文件，步骤如下：
//Create key
openssl genrsa -aes256 -out mykey.key 2048
//Create csr
openssl req -config openssl.cnf -key mykey.key -new -sha256 -out mycsr.csr
//Create cert
openssl ca -config openssl.cnf -extensions usr_cert -days 375 -notext -md sha256 -in mycsr.csr -out myce
浏览 0提问于2018-10-17得票数 0
1回答
我有OpenSSl证书。我还需要私钥。有人告诉我，它位于服务器的某个位置，而且我确实找到了多个SSL密钥文件。
在我用暴力测试它们之前:如果使用私钥创建证书，有什么方法可以在终端上找到吗？
浏览 0提问于2014-05-12得票数 7
1回答
将私钥导入密钥存储库
、、、
我必须将一个.key文件导入来解密一条消息。关于如何做到这一点，有很多说明(使用openssl + keytool)，但它们都需要与密钥一起导入证书文件。如果我创建一个自签名证书并添加此证书，我是否能够解密该消息？
为什么我一开始就需要一个证书？单独的密钥不足以解密吗？
浏览 1提问于2014-03-21得票数 3
回答已采纳
1回答
我从了解到，我们需要一个公钥和用户标识：
创建CSR
目标是在两个节点(客户机和服务器)之间建立SSL/TLS连接。
根据上面的图表，我的理解是，将公钥作为创建CSR的输入，但步骤4使用私钥(server-key.pem)来创建CSR(server.CSR)。
步骤1)创建证书颁发机构密钥(私钥)
$ openssl genrsa -aes256 -out ca-key.pem 4096
步骤2)使用输入(ca-key.pem)创建证书颁发机构(根证书)
$ openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out c
浏览 0提问于2019-02-03得票数 0
回答已采纳
2回答
CSR是独一无二的吗？
、、、、
我正在创建一个网页，以采取敏感的客户信息，并希望这是在一个SSL安全的页面。
CA要求我提供CSR。
我计划在服务器上安装OpenSSL并创建其中一个。
这是否意味着我创建CSR的服务器将与我必须安装他们提供的证书的服务器相同，或者我可以将其安装在其他地方？
他们提供的证书与我创建的CSR有哪些链接？
谢谢你的帮助。
浏览 0提问于2010-12-11得票数 2
回答已采纳
1回答
命令：
openssl genrsa -out RootCA.key 4096
生成一个名为RootCA.key的文件。当我打开文件时，它只包含私钥。
然后是下一个命令：
openssl req -new -x509 -days 1000 -key RootCA.key -out RootCA.crt
生成一个证书，名为RootCA.crt，其中包含根的公钥。
第二个命令如何生成公钥，只给出私钥？
密码学的全部价值不取决于不可能在密钥对中从另一个密钥生成吗?？
浏览 0提问于2018-07-29得票数 4
回答已采纳
1回答
我正在尝试使用OpenSSL创建一个匹配的私钥(？的公钥)。一个特定的CA (PEM文件)，但我不知道使用什么命令来实现这一点。
如果我只是创建一个随机的私钥，并尝试将其与CA一起使用，我会得到一个“没有证书匹配私钥”错误。
最后，我想在这里使用我的私钥：
浏览 1提问于2013-03-19得票数 0
首先，我使用openssl创建私钥：
openssl genrsa -des3 -out private.key 1024
所以我现在有了密码的私钥，现在创建CSR：
openssl req -new -key private.key -out CSR.csr
但是，当我显示这个CSR的内容时，就会包含公钥：
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
Public-Key: (1024 bit)
Modulus:
如果我只提供私钥，这个公钥是从
浏览 3提问于2014-02-12得票数 1
回答已采纳
1回答
我有一个对称密钥，我想使用OpenSSL加密一个ECC公钥。在它的高级部分，EVP，OpenSSL 加密“一个信封”，这正是我所需要的。
但是，我希望这些步骤是分开的，而不是所有的步骤，就像OpenSSL在EVP中提供的那样。我希望控制自己用OpenSSL加密对称密钥的位置，并使用自己的C++包装器对消息进行加密，并将它们放在选定的格式中。
如何使用OpenSSL使用公钥加密刚刚对称的密钥，而不对消息进行加密？这可行吗？
我试图在提供的示例中使用零长度明文，但是它崩溃了。这个是可能的吗？
如果不是，我如何使用公钥加密，而不使用EC_KEY
浏览 5提问于2019-11-19得票数 5
回答已采纳
我只带了从科莫多买来的.crt文件。没有私钥或任何东西。我如何使用它来签署我的代码，并摆脱我的安装程序中的“发布者未知”的问题。我也使用了Inno-Setup来创建安装程序。代码是C Sharp编写的。我尝试使用签名工具和openssl，但我没有任何其他文件，除了这个user.crt文件。我只需要用.crt就可以得到.cer格式，仅此而已。感谢任何帮助
浏览 24提问于2016-08-12得票数 0
回答已采纳
1回答
非对称或对称加密
、、、
我目前正在研究OpenSSL及其API，我对密码学不太熟悉。所以我看了一下信封的非对称加密上的例子。它说消息是用会话密钥对称加密的，然后会话密钥用实际的非对称密钥加密。然后，我的问题是如何生成会话密钥，以及如何在其他编程语言中搜索这个概念。
浏览 0提问于2019-12-11得票数 0
回答已采纳
2回答
我一直在学习ECC的基本原理，在这一点上我有点困惑:是什么构成ECC密钥交换中的公钥，以及何时生成这个公钥？
在https://www.youtube.com/watch?v=F3zzNa42-tQ和StackOverflow Q&A 椭圆曲线密码学的基本解释的视频中，公开密钥是在密钥交换发生时生成的。公钥是产生点“乘以”各方的私钥。因为生成器点在每次握手时都会发生变化，所以公钥不能事先生成。
如果是这样，那么产生ECC公钥的目的是什么？对于我正在从事的项目，需要生成一个公钥，将其放在证书签名请求中，以便与AWS连接。此外，还有用于创建ECC公钥的openssl功能：
openssl
浏览 0提问于2018-01-26得票数 3
回答已采纳
1回答
我们将使用以下命令加密到服务器上的固件文件，并使用下面提到的解密命令在嵌入式板上解密，
下面的命令将用于生成128位长度的对称密钥
openssl rand 16 > ./symmetric.key
我们将使用以下命令以PKCS#8格式创建私钥和公钥
openssl genrsa 4096 | openssl pkcs8 -inform PEM -topk8 -v2 aes-128-cbc -nocrypt -out keyfile.pem
openssl pkey -inform PEM -in keyfile.pem -pubout -out keyfile_pkcs.pub
对于加
浏览 0提问于2016-06-17得票数 1
我们正在尝试从‘.der’文件创建一个‘SecKey’。但是“SecKeyCreateWithData”总是抛出“Nil”并返回错误。
步骤如下：
首先，我们使用下面的命令创建了一个ECDSA Private & Public key对，然后将包含私钥的.pem文件转换为“.der”文件。
最终使用‘.der’文件通过代码生成了一个‘SecKey’。
用于生成私钥和公钥的命令：：
openssl ecparam -genkey -name prime256v1 -noout -out ec-key-pair.pem
openssl ec -in ec-key-pair.pem ope
浏览 7提问于2021-07-08得票数 0
5回答
我正在为一个实验室项目创建一个加密策略，我想知道是否有仅从私钥创建公钥的功能？
否则，公钥只能与来自某个密钥生成器的私钥同时创建吗？
另外，快速搜索一下谷歌并没有真正的帮助。
浏览 6提问于2011-06-15得票数 10
回答已采纳
为Windows2008CSR服务器生成一个CSR，并需要确保用于CSR的私钥是新的。
我以前使用过OpenSSL来创建我自己的测试自签名证书，如果我没记错的话，我能够指定要使用的私钥。
在IIS Server证书中，从未要求我生成或选择私钥。
那么，在基于Windows的服务器上生成CSR总是为它创建一个新的私钥吗？如果没有，如何确保新的私钥被制造/使用？
浏览 0提问于2014-04-21得票数 11
回答已采纳
1回答
我需要与一些用户共享一个文件。使用下面描述的方式。共享密钥安全吗？
我有个数据文件。
我将加密一个文件，使用任何算法(GPG，OpenSSL)。
在加密之前，我创建私钥和公共密钥。
然后我上传一个文件到公共存储。
如果有人找到一个文件并下载它，他就无法读取加密文件。
如果我共享我的钥匙(私钥还是公用钥匙？)和我想要分享的人一起，他可以用我的密钥用同样的算法解密。
共享密钥以解密文件是否安全？
浏览 1提问于2017-04-27得票数 1
回答已采纳
1回答
我使用以下命令创建私钥和CSR (使用ECC算法)：
openssl ecparam -out ECC.key -name prime256v1 -genkey -noout
openssl req -new -key ECC.key -out ECC.csr -sha256 -subj "/C=VN/O=Custom Organization/OU=Custom Organizational Unit/CN=*.domain.tld"
在创建CSR和私钥之后，我执行了一个由Cloudflare签名的TLS证书，以安装在原始服务器上。但是当我检查这个站点上的SSL证书时：证书密
浏览 0提问于2022-04-06得票数 1
回答已采纳
我正在实验OpenSSL为德尔菲，一个单位，你可以找到。到目前为止，我能够生成一个公钥/私钥。我要做的是对字符串签名，然后检查字符串是否用公钥签名。
所以..。这是我到目前为止所拥有的。问题是，EVP_PKEY_assign总是返回pKey =0，所以EVP_SignFinal会导致访问冲突，所以我想密钥不是从内存中分配的，如何分配它。
PS。你必须原谅代码只是一个测试;)
有人能指指我哪里错了吗？
var
rsa : pRSA;
eu : string;
privateKey,publicKey,Err : pBIO;
enc : pEVP_CIPHER;
keylen
浏览 0提问于2012-12-28得票数 1
回答已采纳
我最近从Comodo购买了一个SSL证书。他们给我发了这些文件
AddTrustExternalCARoot.crt
PositiveSSLCA2.crt
mydomain.crt
然后我创建了我的私钥和这样的包，
openssl genrsa -des3 -out mydomain.key 1024
cat PositiveSSLCA2.crt AddTrustExternalCARoot.crt > mydomain.ca-bundle
这是我用来把所有东西组合在一起的代码。我在Chrome中得到了一个SSL连接错误。
var privateKey = fs.readFileSync
浏览 2提问于2014-02-25得票数 0
回答已采纳
我需要加密一个文件，将它发送给另一个人，然后这个人只能使用shell解密它。
我通常使用openssl命令openssl enc -aes-256-cbc -salt -in [filename] -out [file out name] -pass file:[direct path to key file]加密文件，然后发送文件。
然后，另一个人将使用openssl命令再次解密该文件：openssl enc -d -aes-256-cbc -in [encrypted file] -out [file out name] -pass file:[direct path to key fil
浏览 4提问于2013-02-28得票数 1
我试图使用OpenSSL和TLS来提供类似SSH的信任模型。这意味着两个对等点都存储了一个RSA密钥对，没有证书。在TLS会话建立之前，他们还交换了自己的公钥。为了实现这一点，我使用了一些OpenSSL的无文档功能，所以我仍然有疑问，下面是如何实现的：
初始化过程中，对等点生成内存中的临时x509证书.它包含了我可以获得的最小的虚拟数据，即虚拟CN、发行者，以及在过期之前的许多年。不管怎么说，这些从未被检查过。SSL上下文用于双向交换这两种证书。
重要的一步是证书包含主机的公钥，并使用私钥对其进行签名：
EVP_PKEY *pkey = EVP_PKEY_new()；EVP_PKEY_
浏览 1提问于2013-08-13得票数 3
回答已采纳
1回答
当使用OpenSSL生成CSR时，您有两种选择: 1)在生成CSR时生成私钥2)使用私钥派生公钥并使用公钥创建CSR
CSR是否需要使用匹配的私钥进行签名，以便CA对其进行验证？
假设我有两个密钥对(PubKey1、PrivKey1、PubKey2、PrivKey2)。我要做的第一件事就是把PrivKey1移到另一个地方。有没有一种方法，我可以使用PubKey1来制定企业社会责任(不访问PrivKey1)，但用PrivKey2对其进行签名以保持完整性？
有人能解释一下为什么这个场景不适用于CA吗？
我已经在谷歌上搜索了一大堆，可用的文档并没有详细说明私钥在创建CSR中的作用。
浏览 1提问于2013-03-05得票数 0
回答已采纳
3回答
当OpenSSL生成.pem文件时，它似乎将私钥与公钥捆绑在一起。是否有一种方法可以防止这种情况发生，即防止OpenSSL创建带有公钥的.pem私钥？根据维基百科，RSA的公钥不能直接从私钥派生出来。
具体的使用场景是:我正在创建一个小服务，每个人都可以通过ssh隧道将服务器转到反阻塞。为了方便这一点(并使之成为automagic)，我用我的程序分发了一个SSH私钥，然后它就可以登录到其中一个服务器上。我们不需要对用户进行身份验证--任何人都可以使用私钥登录，而且用户除了打开隧道之外没有其他权限--但我们确实需要防止MITMs。known_hosts不是很好，因为我们的服务器是在动态IP上，这
浏览 0提问于2013-02-12得票数 0
回答已采纳
我创建了这样的私钥和公钥对：
openssl genrsa -out priv.pem 2048
openssl rsa -in priv.pem -pubout -out pub.pem
现在，我想通过openssl验证来自私钥的公钥。我可以像这样计算模数：
openssl rsa -noout -modulus -in priv.pem | openssl md5
然而，当我试图散列公钥的模数时，我会得到一个错误：
penssl x509 -noout -modulus -in pub.pem | openssl md5
unable to load certificate
1400206
浏览 12提问于2022-01-18得票数 0
回答已采纳
1回答
目前，我有一个使用openssl_public_encrypt/openssl_private_decrypt的代码库。现在我想用单元测试来测试我的加密和解密方法，因为这些方法非常重要。
为了真正测试它们，我想我只想简单地嘲笑私钥和公钥。这是否可行，我将如何在不将任何敏感信息放入代码库的情况下对这些密钥进行模拟？
当然，我可以绕过openssl的公共/私有部分，并嘲笑它的结果，但是这个逻辑也抛出了一些异常，等等，这是我要测试的。
浏览 2提问于2017-01-23得票数 3
回答已采纳
我需要在.NET/WCF应用程序和第三方web服务器之间设置双向SSL通信通道。现在，我正在尝试与主机成功握手，以验证所有元素(客户端证书、服务器证书颁发机构、网络通信...)是否正确设置。我正在使用s_client命令，使用openSSL命令行工具来尝试和验证这一点。
这就是阻止我的原因，也是我不明白的：
无论我做什么，openSSL都希望找到第三方提供给我的 client certificatethe client证书的私钥，但它不包含任何私钥如果我只是使用openSSL生成自己的私钥文件，则会收到密钥值不匹配错误
请记住，我刚刚开始接触SSL，因此我对整个协议有一个非常基本的了解。根据
浏览 305提问于2012-06-26得票数 36
回答已采纳
我见过很多关于如何通过OpenSSL使用对称加密的例子。但我使用的是非对称加密。我的webapp存储了一些用公钥加密的敏感数据，如果管理员可以提供私钥密码，这些数据之后才会用私钥解密。
我的实现运行良好，然而，我注意到非常小的输入会产生相当大的加密结果。例如，一个16个字符的输入变成了288个字节的加密(它解密成原来的16个字符)。由于这些加密结果存储在数据库表中，因此我希望获得更接近输入大小的加密值。也需要可预测的存储长度。
我使用的是RSA公钥/私钥，但是PHP的OpenSSL实现默认使用什么密码？我还没有找到一个在使用公钥/私钥时如何指定密码的示例，而且函数不允许指定之一。我是不是应该在
浏览 0提问于2012-08-31得票数 1
1回答
如何将ECDH和ECDSA与公钥结合使用？通常这些方法都是用来建立秘密的，那么为什么(以及如何)在OpenPGP中与公钥和私钥结合使用呢？
拟议中的互联网标准OpenPGP中的椭圆曲线密码学在第8节中写道：
该方法是ECC Diffie-Hellman方法用于建立共享秘密的组合，是将共享秘密处理为派生密钥的密钥派生方法，以及使用派生密钥保护用于加密消息的会话密钥的密钥包装方法。单程Diffie-Hellman方法C(1，1，ECC CDH) NIST-SP80056A必须在以下条件下实现:该方法所使用的ECC CDH原语被修改为始终假定辅助因子为1，使用第7节中指定的KDF，并使用下面指定的K
浏览 0提问于2015-09-07得票数 5
1回答
我正在努力理解企业社会责任的产生过程。我使用Openssl工具创建一个私钥。然后使用命令中的私钥创建CSR。我知道CSR会包含一个公钥。我不明白的是，公钥是如何创建的？或者它实际上是从生成的私钥派生出来的？
例如，我正在从服务器创建一个CSR (不提供私钥)。我是从CA那里签的。现在，当我在服务器中导入证书时，我会得到一个公钥不匹配。可能是什么原因？
浏览 0提问于2018-05-24得票数 2
1回答
我正在与第三方合作，试图建立双向的数字签名匹配。在我这边，我们使用的是C#，而第三方使用的是Java。到目前为止，我已经能够在OpenSSL中生成密钥对，并使用私钥生成他们能够在其OpenSSL环境中匹配的签名(下面的C#代码)。相反，我如何使用生成的公钥来创建匹配的签名？ 我尝试使用下面相同的代码，只是在导入公钥时更改CngKeyBlobFormat，但所有其他类型都会产生错误。 在两端都使用以下OpenSSL命令来生成公钥和私钥： openssl genrsa -des3 -out my_rsa_key_pair 2048
openssl pkcs8 -topk8 -inform PE
浏览 8提问于2019-05-28得票数 0
"""Python HTTPS server"""
from http.server import HTTPServer, SimpleHTTPRequestHandler
import ssl
# https://stackoverflow.com/a/40822838/2715716
HTTPD = HTTPServer(('localhost', 4443), SimpleHTTPRequestHandler)
# Ubuntu on Windows:
# - Generate key:
# `openssl req
浏览 3提问于2017-01-14得票数 10
回答已采纳
假设我有两个文件:一个RSA密钥文件client.key和一个认证文件client.crt。
我创建了它们，没有密码短语，现在我用pass逐个命令加密了client.key文件：
openssl rsa -des3 -in client.key -out client-enc.key
现在，我想用client-enc.key重新创建/更新client.crt文件。我怎么能这么做？
浏览 0提问于2011-06-15得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
