암호 문구없이 RSA 키를 생성 할 수 있습니까?

Rails 프로젝트를 위해 Apache2 및 Passenger과 협력하고 있습니다. 테스트 목적으로 자체 서명 SSL 인증서 를 작성하고 싶습니다 .

sudo openssl rsa -des3 -in server.key -out server.key.new

위의 명령을 입력하면

writing RSA key
Enter PEM pass phrase:

암호 문구를 입력하지 않으면 아래 오류가 발생합니다.

unable to write key
3079317228:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:Yo
u must type in 4 to 1024 characters
3079317228:error:0906406D:PEM routines:PEM_def_callback:problems getting passwor
d:pem_lib.c:111:
3079317228:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382

사람이 개입하지 않고 스크립트가 HTTP 서버를 시작하는 pass phrase방법을 잘 모르겠 기 때문에을주지 않고 RSA 키를 생성 할 수 있습니까? /etc/init.d/httpd).

자체 서명 된 인증서를 생성하는 경우 다음과 같이 하나의 명령으로 키와 인증서를 모두 수행 할 수 있습니다.

openssl req  -nodes -new -x509  -keyout server.key -out server.cert

아, 그리고 @MadHatter 가 깃발을 생략하는 것에 대한 그의 대답 에서 말한 것 -des3.

오프두고 -des3있는 OpenSSL에 대한 지시가 server.key.new 암호화하는 플래그 (덧붙여 말하자면, 전혀 새로운 키를하지 않은, - 그것은 정확하게은 server.key와 같은의를 암호 변경에서만 온 / 오프 제거) .

openssl req로부터 명령 @ 톰 H 의해 답변 에서 자체 서명 된 인증서 만들기 위해 올바른 server.cert포함합니다. 암호가없는 RSA 개인 키 server.key:

openssl req -nodes -new -x509 -keyout server.key -out server.cert

작동 방식은 다음과 같습니다. 생략 -des3같이 @MadHatter 의해 답변은 암호없이 개인 키를 만들려면이 경우에 충분하지 않습니다. 그것은 이다 이 목적을 위해 충분한 openssl rsa@MadHatter과에 의해 참조 ( "개인 키를 변환") 명령 openssl genrsa( "개인 키를 생성") 명령. openssl req여기서 명령을 하지 마십시오 . 추가로 필요합니다 -nodes( "No DES encryption of server.keyplease!").

사용 -nodes이 옵션을, 예를 들면 다음 개인 키가 암호화되지 않습니다 지정된 경우, 매개 변수를 :

openssl \
    req \
    -nodes \
    -newkey rsa:2048 \
    -keyout www.example.com.key \
    -out www.example.com.csr \
    -subj "/C=DE/ST=NRW/L=Berlin/O=My Inc/OU=DevOps/CN=www.example.com/emailAddress=dev@www.example.com"

openssl을 통해 다시 실행하십시오.

먼저 암호로 키를 생성하십시오

그때 openssl rsa -in server.key -out server.key

다음 명령을 사용하여 암호화없이 비밀번호가없는 개인 키 파일을 생성하십시오 . 마지막 매개 변수는 개인 키의 크기입니다.

openssl genrsa -out my-passless-private.key 4096