Có thể tạo khóa RSA mà không cần cụm từ không?

Tôi đang làm việc với Apache2 và Hành khách cho một dự án Rails. Tôi muốn tạo Chứng chỉ SSL tự ký cho mục đích thử nghiệm.

sudo openssl rsa -des3 -in server.key -out server.key.new

Khi tôi nhập lệnh trên, nó nói

writing RSA key
Enter PEM pass phrase:

Nếu tôi không nhập pass phrse, tôi sẽ gặp lỗi dưới đây

unable to write key
3079317228:error:28069065:lib(40):UI_set_result:result too small:ui_lib.c:869:Yo
u must type in 4 to 1024 characters
3079317228:error:0906406D:PEM routines:PEM_def_callback:problems getting passwor
d:pem_lib.c:111:
3079317228:error:0906906F:PEM routines:PEM_ASN1_write_bio:read key:pem_lib.c:382

Có thể tạo khóa RSA mà không cần cung cấp không pass phrase, vì tôi không chắc /etc/init.d/httpdtập lệnh sẽ khởi động máy chủ HTTP như thế nào mà không cần sự can thiệp của con người (ví dụ: Nếu tôi đưa ra cụm từ vượt qua 4 ký tự, tôi hy vọng tôi sẽ cung cấp điều này trong khi khởi động máy chủ HTTP Apache ).

Nếu bạn đang tạo chứng chỉ tự ký, bạn có thể thực hiện cả khóa và chứng chỉ trong một lệnh như sau:

openssl req  -nodes -new -x509  -keyout server.key -out server.cert

Ồ, và những gì @MadHatter đã nói trong câu trả lời của anh ấy về việc bỏ -des3cờ.

Bỏ -des3cờ, đó là một hướng dẫn để openssl để mã hóa server.key.new (tình cờ, hoàn toàn không phải là một khóa mới - nó hoàn toàn giống với server.key, chỉ với cụm mật khẩu được thay đổi / loại bỏ) .

Các openssl reqlệnh từ câu trả lời của @ Tom H là đúng để tạo ra một chứng chỉ tự ký trong server.certincl. khóa riêng RSA không có mật khẩu trong server.key:

openssl req -nodes -new -x509 -keyout server.key -out server.cert

Đây là cách nó làm việc. Bỏ qua -des3như trong câu trả lời của @MadHatter là không đủ trong trường hợp này để tạo khóa riêng không có cụm mật khẩu. Nó là đủ cho mục đích này trong openssl rsa( "chuyển đổi một khóa bí mật") lệnh gọi bằng @MadHatter và openssl genrsa( "tạo ra một khóa bí mật") lệnh. Chỉ không cho openssl reqlệnh ở đây. Chúng tôi cũng cần thêm -nodes("Không mã hóa DES server.keyxin vui lòng!").

Sử dụng -nodestham số, nếu tùy chọn này được chỉ định thì khóa riêng sẽ không được mã hóa, ví dụ:

openssl \
    req \
    -nodes \
    -newkey rsa:2048 \
    -keyout www.example.com.key \
    -out www.example.com.csr \
    -subj "/C=DE/ST=NRW/L=Berlin/O=My Inc/OU=DevOps/CN=www.example.com/emailAddress=dev@www.example.com"

Chỉ cần chạy lại thông qua openssl

đầu tiên tạo khóa bằng cụm mật khẩu

sau đó openssl rsa -in server.key -out server.key

Sử dụng lệnh tiếp theo để tạo tệp khóa riêng không cần mật khẩu với mã hóa KHÔNG . Tham số cuối cùng là kích thước của khóa riêng.

openssl genrsa -out my-passless-private.key 4096